Analisador de vulnerabilidades SSL. Projetado para teste de segurança, este aplicativo simples pode analisar um domínio que depende do https pr ...
Baixe Agora

Analisador de vulnerabilidades SSL. Classificação e resumo

Analisador de vulnerabilidades SSL. Tag

Analisador de vulnerabilidades SSL. Descrição

Com ameaças à espreita em toda a Internet e o número crescente de ataques, a segurança é uma das principais questões que um administrador do site deve pensar. O analisador de vulnerabilidades SSL é uma das ferramentas permite que qualquer proprietário de site ou analista de segurança detecte métodos de criptografia inseguro pode ser facilmente explorado por cyber criminosos.Find as fraquezas do seu servidor da Web O aplicativo destina a vários algoritmos Um endereço específico de domínio / IP depende, o que pode se tornar Um modo de acesso a atacantes que querem violar. Ele então administra uma série de testes para descobrir se esse domínio específico permite o uso de algoritmos potencialmente perigosos. Primeiro, ele pode determinar se o domínio suporta SSLV2 ou não e tenta encontrar métodos de cifração de dados fracos, com uma tecla menor que 128 bits, ADH (Anonymous Diffie Hellman) que não fornecem autenticação de usuário, null cifers que não T Use criptografia. Verifique os certificados e algoritmos de segurança que podem levar a adição de ataque a isso, ele pode verificar se o servidor da Web integra algoritmos de criptografia baixos e verifica se a chave pública dos certificados de segurança usados é maior que 1024 bits ou se a assinatura do certificado for fraca. O Analisador de vulnerabilidades SSL também pode dizer se o servidor é vulnerável a ataques beast, que explora uma falha em versões mais antigas do SSL, de modo a obter acesso não autorizado aos dados transmitidos através da conexão HTTPS. Uma ferramenta útil para o TestersSSL Vulnerabilities Analyzer é uma ótima ferramenta para testadores de penetração e proprietários de sites, permitindo-lhes descobrir vulnerabilidades em sua configuração do servidor da Web. Claro, existem áreas que esta aplicação não cobre, como a configuração de renegociação, entropia chave, ataques de crime e assim por diante. Com o lançamento do TLS 1.2 que substitui o SSL 3.0, algumas das falhas em edições SSL mais antigas não devem ser mais uma questão. Avaliado por Mihaela Citea, última atualização em 6 de junho de 2014

Analisador de vulnerabilidades SSL. Software Relacionado