Ssh-audit: come analizzare cipher deboli, CVE e misconfigurazioni SSH

Tue, 31 Mar 2026 00:00:00 +0000

Ssh-audit analizza la configurazione di server e client SSH identificando algoritmi crittografici deboli, versioni vulnerabili, cipher obsoleti e misconfiguration. Non è un brute forcer — è lo strumento che ti dice se il server SSH usa algoritmi forzabili, se è vulnerabile a CVE note e se la configurazione rispetta gli standard di sicurezza.

Nel penetration testing, ssh-audit si usa nella fase di enumeration quando trovi porta 22 aperta: prima di tentare brute force, capisci cosa stai attaccando. Un server con diffie-hellman-group1-sha1 è significativamente più debole di uno con solo curve25519-sha256.

Weak-Ciphers on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Ssh-audit: come analizzare cipher deboli, CVE e misconfigurazioni SSH