Des outils pour tester la vulnérabilité d'un serveur SSH :
- Rebex (pour un site accessible publiquement)
- Cryptcheck (idem)
- SSHScan.py (https://github.com/evict/SSHScan/blob/master/sshscan.py) (pour test interne en ligne de commande)
- Cryptcheck est aussi utilisable en interne en ligne de commande : https://github.com/aeris/cryptcheck

Note : on parle aussi de l'équivalent de SSHScan, pour le SSL/TLS : https://testssl.sh/