SSL審計是一種安全相關的工具,幫助尋找弱RSA / DSA密鑰,因為它們被腐敗的Debian軟件包的OpenSSL生產。由於這個問題可能會影響其他平台間接,SSL審計支持Windows和OSX,太。
SSL審計在很大程度上啟發dowkd.pl弗洛里安魏瑪。不幸的是這有一些重大的缺點:它是專門建立一個典型的Unix / Linux環境下,每默認只掃描根據使用Debian / Linux的目錄結構,並且不支持如Windows等平台類型
特點:
- 在獨立於平台:可用於Unix,Windows和Mac OSX
- 在不要求其他工具,如OpenSSL的或SSH進行安裝。
- 支持Keytypes:X.509 / SSL:證書,證書簽名請求(CSR),私鑰(PEM),SSH:用戶標識(用戶密鑰),主機密鑰,已知的主機文件。 OpenVPN的:OpenVPN的私鑰文件
- 支持掃描本地文件。
- 在黑名單中記錄一個單獨的頁面。
- 靈活:密鑰和證書是直接讀取。準備其它來源:其它文件類型,Windows註冊表中,一個SSL / TLS連接,許多較小的黑名單,因為我們使用一個單一的指紋識別算法獨立的關鍵來源。 (這已被研究)。
要求:
- 在Python的
評論沒有發現