| SSL-AUDIT Een beveiligingsgerelateerde tool die helpt bij het vinden van zwakke RSA / DSA-sleutels. |
Download nu |
SSL-AUDIT Rangschikking & Samenvatting
- Naam uitgever:
- Hartmut Goebel
- Uitgever website:
- http://origo-submit.origo.ethz.ch/
SSL-AUDIT Tags
SSL-AUDIT Beschrijving
Een beveiligingsgerelateerde tool die helpt bij het vinden van zwakke RSA / DSA-toetsen. SSL-AUDIT is een beveiligingsgerelateerde tool die helpt bij het vinden van zwakke RSA / DSA-toetsen, omdat ze worden geproduceerd door corrupte Debian OpenSSL-pakketten. Aangezien dit probleem andere platforms indirect kan beïnvloeden, ondersteunt SSL-audit Windows en OSX ook. SSL-audit is zwaar geïnspireerd door Dowkd.pl door Florian Weimer. Helaas heeft dit enkele belangrijke nadelen: het is afgestemd op een typische Unix / Linux-omgeving, per standaard alleen scans volgens de Debian / Linux-directorystructuur en ondersteunt geen andere platformtypen zoals Windows. Hier zijn enkele belangrijke functies van "SSL-AUDIT": · Platformonafhankelijk: beschikbaar voor Unix, Windows en Mac OSX · Vereist geen andere gereedschappen zoals openssl of ssh om te installeren. · Ondersteunde KEYTYPES: X.509 / SSL: Certificaten, Certificaat Ondertekeningaanvragen (CSR), Private Sleutels (PEM), SSH: gebruikers-identiteiten (gebruikerssleutels), Host-toetsen, Bekende-hostbestanden. OpenVPN: OpenVPN Private sleutelbestanden · Ondersteunt lokale bestanden scannen. · Blacklists zijn gedocumenteerd op een aparte pagina. · Flexibel: sleutels en certificaten worden rechtstreeks gelezen. Voorbereid op andere bronnen: andere filetypen, Windows-register, een SSL / TLS-verbinding, veel kleinere zwarte lijst, aangezien we een enkel vingerafdrukalgoritme onafhankelijk van de sleutelbron gebruiken. (Dit moet worden onderzocht). Vereisten: · Python
SSL-AUDIT Gerelateerde software