SSL-audit

SSL-auditoria é uma ferramenta relacionada com segurança que ajuda a encontrar fracos chaves RSA / DSA como eles são produzidos por corruptos pacotes Debian OpenSSL. Uma vez que este problema pode afetar indiretamente outras plataformas, ssl-auditoria suporta Windows e OSX, também.
ssl-auditoria é fortemente inspirado por dowkd.pl por Florian Weimer. Infelizmente, este tem alguns inconvenientes principais:. Ele é adaptado para um ambiente típico de Unix / Linux, por padrão apenas verifica de acordo com a estrutura de diretório Debian / Linux, e não suporta outros tipos de plataforma como o Windows

recursos :

• Plataforma independente: disponível para Unix, Windows e Mac OSX
• Não requer outras ferramentas como openssl ou ssh para ser instalados.
• Keytypes suportados: X.509 / SSL: Certificados, solicitar a assinatura de certificado (CSR), as chaves privadas (PEM), SSH: identidades de usuários (teclas do usuário), chaves de host, arquivos conhecidos-anfitriões. OpenVPN: OpenVPN arquivos de chave privada
• Suporta a verificação de arquivos locais.
• As listas negras são documentados em uma página separada.
• flexíveis: Chaves e certificados são lidos diretamente. Preparado para outras fontes: outros tipos de arquivos, registro do Windows, a / TLS conexão SSL, muito menores lista negra, uma vez que usar um único algoritmo de impressão digital independente da fonte fundamental. (Isto tem de ser pesquisado).

Requisitos :

• Python