SSH服务审计工具ssh-audit

 

SSH服务是常见的远程访问服务。通过对SSH服务进行审计，可以尝试发现对应的漏洞。Kali Linux新增一款SSH服务审计工具ssh-audit。该工具支持SSH1和SSH2协议，通过尝试连接，获取服务器上SSH服务的相关信息。它可以收集SSH连接各个阶段所使用的算法，并对这些算法进行分析，提供现在可用的算法、移除或禁用的算法以及不安全的算法等信息。同时，该工具会提示现有算法和服务版本所关联的漏洞信息，如相关建议、CVE条目等。