最近因為資安規範需要停用弱加密演算法
我想在停用前先知道還有哪些人在使用sha1 mda5 arcfour cbc這類的演算法
YT上的Jscape影片說可以透過enable verboselog蒐集
但我目前的版本看不到verboselog選項。
我有試圖用tcpdump搭配wireshark做查詢。
確實可以看到各個user使用的加密法。
但左下角的資訊沒有辦法匯出。有辦法大量撈取細節的部分嗎?
我只想撈取所有連線的SSH version2 (encryption:XXX MAC:OOO)這部分的資訊
希望有人可以幫助我~~謝!
或者有任何人有好方法可以撈取到user連線的加密法都歡迎跟我說。
(暫時不考慮在主機上安裝程式或者重新啟動服務)