SSL-audit

SSL-ελέγχου είναι ένα εργαλείο που σχετίζονται με την ασφάλεια που σας βοηθά να βρουν αδύνατα κλειδιά RSA / ΚΑΑ καθώς παράγονται από διεφθαρμένους πακέτα Debian OpenSSL. Δεδομένου ότι το πρόβλημα αυτό μπορεί να επηρεάσει άλλες πλατφόρμες έμμεσα, SSL-ελέγχου υποστηρίζει Windows και OSX, πάρα πολύ.
SSL-έλεγχος σε μεγάλο βαθμό εμπνέεται από dowkd.pl από τον Florian Weimer. Δυστυχώς, αυτό έχει ορισμένα σημαντικά μειονεκτήματα:. Είναι προσαρμοσμένη προς ένα τυπικό περιβάλλον Unix / Linux, ανά προεπιλογή, μόνο σαρώνει ανάλογα με τη δομή καταλόγου του Debian / Linux, και δεν υποστηρίζει άλλους τύπους πλατφόρμας, όπως τα Windows

Χαρακτηριστικά :

• Ανεξάρτητη πλατφόρμα: διαθέσιμα για Unix, Windows και Mac OSX
• Δεν απαιτεί άλλα εργαλεία όπως το OpenSSL ή ssh για να εγκατασταθεί.
• Υποστηριζόμενα Keytypes: X.509 / SSL Πιστοποιητικά, αιτήσεις υπογραφής πιστοποιητικού (CSR), τα ιδιωτικά κλειδιά (ΡΕΜ), SSH: ταυτότητες των χρηστών (πλήκτρα χρήστη), πλήκτρα υποδοχής, γνωστή-οικοδεσπότες αρχεία. OpenVPN: OpenVPN ιδιωτικό κλειδί αρχεία
• Υποστηρίζει σάρωση τοπικά αρχεία.
• Οι μαύρες λίστες τεκμηριώνεται σε μια ξεχωριστή σελίδα.
• Ευέλικτο: Τα κλειδιά και τα πιστοποιητικά διαβάσει άμεσα. Προετοιμασμένοι για άλλες πηγές χρηματοδότησης: άλλους τύπους αρχείων, τα Windows μητρώου, μια σύνδεση SSL / TLS, Πολύ μικρότερη μαύρη λίστα, αφού χρησιμοποιούμε ένα ενιαίο αλγόριθμο δακτυλικών αποτυπωμάτων ανεξάρτητη από την βασική πηγή. (Αυτό πρέπει να ερευνηθεί).

Απαιτήσεις :

• Python