SSH服务审计工具ssh-audit
SSH服务是常见的远程访问服务。通过对SSH服务进行审计,可以尝试发现对应的漏洞。Kali Linux新增一款SSH服务审计工具ssh-audit。该工具支持SSH1和SSH2协议,通过尝试连接,获取服务器上SSH服务的相关信息。它可以收集SSH连接各个阶段所使用的算法,并对这些算法进行分析,提供现在可用的算法、移除或禁用的算法以及不安全的算法等信息。同时,该工具会提示现有算法和服务版本所关联的漏洞信息,如相关建议、CVE条目等。
时间: 2024-10-28 20:54:23