使用 ssh-audit 审计 SSH 服务器和客户端，检查弱算法与配置漂移风险

使用 ssh-audit 审计 SSH 服务器和客户端，检查弱算法与配置漂移风险 是做什么的？

在暴露或升级前，通过 ssh-audit 检查 SSH 端点或配置，发现过时的加密算法、密钥交换选项及加固缺陷。

先决条件

Python 3 或打包好的二进制文件，对 SSH 目标具有网络访问权限

安装

使用适合你环境的上游安装或配置方式：

• $ docker pull positronsecurity/ssh-audit

上游的要求和注意事项：

• 
• 支持 Python 3.9 - 3.13；
• -m, --manual 打印帮助手册（Docker、PyPI、Snap 和 Windows）

基本使用或快速入门说明：

• 使用

• 服务器标准审计示例

• 服务器策略审计示例

• 源码：https://github.com/jtesta/ssh-audit

• 摘自上游文档：https://raw.githubusercontent.com/jtesta/ssh-audit/HEAD/README.md

文档

• https://github.com/jtesta/ssh-audit

来源

• Agent Skill Exchange