SSH Auditor安装与配置指南

SSH Auditor安装与配置指南

ssh-auditor The best way to scan for weak ssh passwords on your network 项目地址: https://gitcode.com/gh_mirrors/ss/ssh-auditor

1. 项目基础介绍

SSH Auditor是一个用于扫描网络中SSH服务器的弱密码的工具。它可以自动检测新主机，对新添加的凭据进行扫描，以及对已知主机的SSH版本或密钥指纹变化进行扫描。该工具旨在通过定时任务持续进行审计，确保网络安全性。

主要编程语言：Go

2. 项目使用的关键技术和框架

• Go语言：项目主要使用Go语言开发，因其高效和并发特性适合网络编程。
• SQLite数据库：用于存储发现的SSH服务器和凭据信息。
• Docker：可选的容器化技术，用于简化部署。

3. 项目安装和配置的准备工作

准备工作：

• 安装Go编译器：确保你的系统中安装了Go语言环境。
• 配置文件描述符：提高文件描述符的限制，执行ulimit -n 4096。

安装步骤：

1. 克隆项目仓库：

   git clone https://github.com/ncsa/ssh-auditor.git
   

2. 进入项目目录：

   cd ssh-auditor
   

3. 使用go get安装依赖：

   go get
   

4. 编译项目（可选，如果需要静态二进制文件）：

   make static
   

5. 创建数据库并发现SSH服务器：

   ./ssh-auditor discover -p 22 -p 2222 192.168.1.0/24 10.0.0.1/24
   

   这里的-p参数指定了需要扫描的SSH端口，后面跟上要扫描的IP地址段。

6. 添加凭据对以进行检查：

   ./ssh-auditor addcredential root root
   ./ssh-auditor addcredential admin admin
   ./ssh-auditor addcredential guest guest --scan-interval 1
   

   -scan-interval参数用于设置检查凭据的间隔天数。

7. 尝试凭据对已知主机：

   ./ssh-auditor scan
   

8. 输出成功凭据的报告：

   ./ssh-auditor vuln
   

按照以上步骤，你就可以成功安装和配置SSH Auditor，开始对你的网络进行SSH密码的弱点扫描了。记得定期更新你的凭据列表，以及根据网络变化调整扫描策略。

ssh-auditor The best way to scan for weak ssh passwords on your network 项目地址: https://gitcode.com/gh_mirrors/ss/ssh-auditor