SSL-audit

SSL-tarkastuksen on turvallisuuteen liittyvä väline, joka auttaa löytämään heikot RSA / dsa avaimia, koska ne tuotetaan korruptoituneita Debianin OpenSSL-paketteja. Koska tämä ongelma voi vaikuttaa muiden alustojen välillisesti, ssl-tarkastus tukee Windowsin ja OSX, too.
ssl-tarkastus on vahvasti inspiroinut dowkd.pl Florian Weimer. Valitettavasti tämä on joitakin merkittäviä haittoja: se on räätälöity tyypillinen Unix / Linux-ympäristössä, per oletuksena vain skannaa mukaan Debian / Linuxin hakemistorakenne, ja ei tue muita alustan tyypit kuten Windows.

Ominaisuudet

• Alustasta riippumaton: käytettävissä Unix, Windows ja Mac OSX
• Ei vaatii muita työkaluja kuten openssl tai ssh on asennettu.
• Tuetut Keytypes: X.509 / SSL: sertifikaatit, Certificate allekirjoittaminen pyynnöt (CSR), Private Keys (PEM), SSH: käyttäjätiedot (käyttäjän avaimet), isäntä avaimet, tunnettu-hosts tiedostoja. OpenVPN: OpenVPN yksityinen avain tiedostoja
• Tukee skannaus paikallisia tiedostoja.
• Mustissa listoissa on dokumentoitu erillisellä sivulla.
• Joustava: Avaimet ja sertifikaatit luetaan suoraan. Valmius muut lähteet: muut tiedostotyyppejä, Windowsin rekisterin, SSL / TLS-yhteyden, Paljon pienempi mustalle listalle, koska käytämme yhden sormenjälkien algoritmin riippumaton keskeinen lähde. (Tätä on tutkittu).

vaatimukset

• Python