Auditer les serveurs et clients SSH pour les algorithmes faibles et les dérives de configuration risquées avec ssh-audit
Inspectez un point de terminaison ou une configuration SSH à la recherche de chiffrements obsolètes, de choix d'échange de clés et de lacunes de durcissement avant toute exposition ou mise à niveau.
Prérequis
Python 3 ou binaire pré-packagé, accès réseau aux cibles SSH
Installation
Utilisez la méthode d'installation officielle ou le chemin de configuration adapté à votre environnement :
- $ docker pull positronsecurity/ssh-audit
Exigences et mises en garde issues de la source officielle :
Notes de base ou de démarrage :
-
Source : https://github.com/jtesta/ssh-audit
-
Extrait de la documentation officielle : https://raw.githubusercontent.com/jtesta/ssh-audit/HEAD/README.md