ssh-audit
ssh-audit, שפותח על ידי Joe Testa, הוא כלי עזר חיוני לאנשי אבטחה ומנהלי מערכות. הכלי סורק את הגדרות שרת ה-SSH ואת תצורות הלקוח, ומספק דוח מקיף על רמת האבטחה. הוא בודק את פרוטוקולי חילופי המפתחות, אלגוריתמי ההצפנה, קודי אימות ההודעות ופרמטרים נוספים, ומזהה חולשות ידועות או תצורות שאינן תואמות.
התוכנה רצה על Windows ומאפשרת להעריך במהירות את תקינות שרתי ה-SSH בארגון. בעזרת ssh-audit ניתן לוודא שהשירותים מוגדרים לפי מיטב ההמלצות, למנוע פרצות אבטחה ולשפר את התאימות לגרסאות חדשות. השימוש בו פשוט ומספק פלט ברור המסייע לקבל החלטות מושכלות.
מה חדש
אומת לפני 3h* Warnings will be issued on key exchanges that are not post-quantum safe.
* Hardening guides are now included for all supported platforms (see `--list-hardening-guides`).
* UNIX sockets can be used as scan targets (specified with `unix:///path/to/socket`); useful in containerized environments such as CI/CD pipelines.
* Scanning through SOCKS5 proxies can now be done (with `--socks5`).
* A variety of new post-quantum algorithms can now be identified.
BIG THANKS to [realmiwi](https://github.com/realmiwi) for being the project's *very first sponsor!!*
The full release notes are:
- Added support for Python 3.14.
- Dropped support for Python 3.8, as it reached end-of-life in October 2024.
- Dropped support for Python 3.9, as it reached end-of-life in October 2025.
- Added warning to all key exchanges that do not include protections against quantum attacks due to the Harvest Now, Decrypt Later strategy (see https://en.wikipedia.org/wiki/Harvest_now,_decrypt_later).
- Removed SSHv1 support (rationale is documented in: https://github.com/jtesta/ssh-audit/issues/298).
- Added hardening guides (see `--list-hardening-guides` and `--g
מקורות הורדה רשמיים
כל מקור למטה אומת מול דומיין המפרסם המאושר ואושר עריכה. קישורים מנותבים דרך הפניה פנימית בטוחה.
checksum מאומת שלמות הקובץ
3/45 מנועים סימנו קובץ זה VirusTotal ↗אמת את הקובץ שהורדת מול ה-hash הרשמי של המפרסם לפני ההתקנה.
8fbacc731e8e3dc850204e8eefa909baed219bc3f90b83905c8421ca3ad25177
פלטפורמות: Windows
ssh-audit השוואה
סקירה עובדתית, זו לצד זו, המבוססת רק על נתונים מאומתים.
חלופות ל-ssh-audit
הורדות רשמיות ומאומתות באותה קטגוריה.
שאלות נפוצות
היכן אוכל להוריד את ssh-audit בבטחה?
אילו פלטפורמות ssh-audit תומך?
האם זו ההורדה הרשמית של ssh-audit?
מי מפתח את ssh-audit?
מהן החלופות הטובות ביותר ל-ssh-audit?
ביקורות ודירוגים
אין ביקורות עדיין — היה הראשון לשתף את החוויה שלך.
כתוב ביקורת