SSL-audit

SSL-audit est un outil de sécurité liés qui aide à trouver des clés faibles rsa / DSA car elles sont produites par les paquets Debian OpenSSL corrompus. Depuis ce problème peut affecter d'autres plates-formes indirectement, ssl-vérification prend en charge Windows et OSX, aussi.
ssl-audit est fortement inspiré par dowkd.pl par Florian Weimer. Malheureusement cela a quelques inconvénients majeurs:. Il est adapté à un environnement typique Unix / Linux, par défaut analyse uniquement selon la structure de répertoire Debian / Linux, et ne supporte pas d'autres types de plates-formes comme Windows

Caractéristiques :

• Plate-forme indépendante: disponible pour Unix, Windows et Mac OSX
• Ne nécessite d'autres outils comme OpenSSL ou ssh pour être installés.
• Keytypes supportés: X.509 / SSL: Certificats, demandes de signature de certificat (CSR), les clés privées (PEM), SSH: les identités des utilisateurs (touches de l'utilisateur), les clés d'accueil, les fichiers hôtes connus. OpenVPN: fichiers de clés privées OpenVPN
• Prise en charge de l'analyse des fichiers locaux.
• Les listes noires sont documentés sur une page séparée.
• flexibles: clés et certificats sont lues directement. Préparé pour d'autres sources: d'autres types de fichiers, base de registre Windows, une connexion SSL / TLS, Beaucoup plus petite liste noire, puisque nous utilisons un algorithme unique d'empreintes digitales indépendante de la source clé. (Ce doit être recherché).

Exigences :

• Python