Auditar servidores e clientes SSH quanto a algoritmos fracos e desvios de configuração arriscados com ssh-audit
Inspecione um endpoint ou configuração SSH em busca de cifras desatualizadas, escolhas de troca de chaves e lacunas de hardening antes de exposição ou atualizações.
Pré-requisitos
Python 3 ou binário empacotado, acesso de rede aos alvos SSH
Instalação
Use a instalação oficial ou o caminho de configuração que corresponde ao seu ambiente:
- $ docker pull positronsecurity/ssh-audit
Requisitos e ressalvas da fonte oficial:
Notas de uso básico ou primeiros passos:
-
Extraído da documentação oficial: https://raw.githubusercontent.com/jtesta/ssh-audit/HEAD/README.md