SSL-audit

SSL-kiểm toán là một công cụ bảo mật có liên quan giúp việc tìm kiếm các khóa rsa / dsa yếu khi chúng được sản xuất bởi tham nhũng gói Debian OpenSSL. Vì vấn đề này có thể ảnh hưởng đến các nền tảng khác gián tiếp, ssl-kiểm toán hỗ trợ Windows và OSX, quá.
ssl-kiểm toán được lấy cảm hứng từ dowkd.pl bởi Florian Weimer. Thật không may này có một số nhược điểm lớn:. Nó được thiết kế hướng tới một môi trường Unix / Linux điển hình, mỗi mặc định chỉ quét theo cấu trúc thư mục Debian / Linux, và không hỗ trợ loại nền tảng khác như Windows

Tính năng :

• Nền tảng độc lập: có sẵn cho Unix, Windows và Mac OSX
• Không đòi hỏi các công cụ khác như openssl hoặc ssh để được cài đặt.
• Keytypes hỗ trợ: X.509 / SSL: Chứng nhận, yêu cầu Giấy chứng nhận Signing (CSR), Private Keys (PEM), SSH: danh tính người dùng (người sử dụng phím), phím máy chủ, các tập tin được biết đến chủ nhà. OpenVPN: OpenVPN file khóa riêng
• Hỗ trợ quét các tập tin địa phương.
• danh sách đen được tài liệu trên một trang riêng biệt.
• Linh hoạt: Keys và chứng chỉ được đọc trực tiếp. Chuẩn bị cho các nguồn khác: các loại file khác, Windows registry, một / kết nối TLS SSL, danh sách đen nhỏ hơn nhiều, vì chúng ta sử dụng một thuật toán độc lập fingerprinting duy nhất của nguồn chính. (Điều này đã được nghiên cứu).

Yêu cầu :

• Python