이것은 최신 릴리스를 ssldiagnos_20140421.zip으로 다운로드할 수 있는 SSL Diagnos라는 Linux 앱입니다. 워크스테이션용 무료 호스팅 제공업체인 OnWorks에서 온라인으로 실행할 수 있습니다.
SSL Diagnos with OnWorks라는 이 앱을 온라인에서 무료로 다운로드하여 실행하십시오.
이 앱을 실행하려면 다음 지침을 따르세요.
- 1. 이 애플리케이션을 PC에 다운로드했습니다.
- 2. 파일 관리자 https://www.onworks.net/myfiles.php?username=XXXXX에 원하는 사용자 이름을 입력합니다.
- 3. 이러한 파일 관리자에서 이 응용 프로그램을 업로드합니다.
- 4. 이 웹사이트에서 OnWorks Linux 온라인 또는 Windows 온라인 에뮬레이터 또는 MACOS 온라인 에뮬레이터를 시작합니다.
- 5. 방금 시작한 OnWorks Linux OS에서 원하는 사용자 이름으로 파일 관리자 https://www.onworks.net/myfiles.php?username=XXXXX로 이동합니다.
- 6. 응용 프로그램을 다운로드하여 설치하고 실행합니다.
스크린 샷
Ad
SSL 진단
기술
SSL 진단은 SSL 강도를 테스트하는 데 사용됩니다. SSL 프로토콜(pct, ssl2, ssl3, tls, dtls) 및 암호화 제품군에 대한 정보를 얻습니다. SSL 클라이언트에서 암호를 테스트하고 평가하는 데에도 사용할 수 있습니다. 또한 pop3s, sip, smtp 및 명시적 ftps에 대한 특정 지원이 있습니다.heartbleed 테스트(dtls 포함).
또한 openssl을 사용하지 않는 별도의 도구인 SSLPressure를 사용하여 서버에서 가능한 SSL 프로토콜의 전체 스펙트럼을 확인할 수 있습니다.
mssql 서버용 ssl 테스트에도 사용할 수 있으며(nessus가 이를 지원하지 않았기 때문에 추가됨) mssql 연결에서 ssl을 제거하기 위한 mitm poc가 포함되어 있습니다.
기능
- 서버 및 클라이언트에 대한 SSL 암호 제품군 강도 등급을 포함한 SSL 스캐너
- 예를 들어 https, smtp, sip, pop3s, ftps에서 SSL 강도 테스트
- OWASP-CM-001에 사용 가능
- OpenSSL을 사용하여 ssl2, ssl3, tls, dtls, 명시적 ftps 테스트
- TLS 재협상 확장의 재협상 및 가용성을 테스트합니다.
- BEAST 완화를 위한 특정 테스트(CVE-2011-3389). 특히 Windows 완화 및 OpenSSL 완화를 모두 확인합니다.
- Heartbleed 버그 테스트(CVE-2014-0160).
프로그래밍 언어
C + +
이것은 https://sourceforge.net/projects/ssldiagnos/에서도 가져올 수 있는 애플리케이션입니다. 무료 운영 체제 중 하나에서 가장 쉬운 방법으로 온라인으로 실행하기 위해 OnWorks에서 호스팅되었습니다.
