SSL审计是一种安全相关的工具,帮助寻找弱RSA / DSA密钥,因为它们被腐败的Debian软件包的OpenSSL生产。由于这个问题可能会影响其他平台间接,SSL审计支持Windows和OSX,太。
SSL审计在很大程度上启发dowkd.pl弗洛里安魏玛。不幸的是这有一些重大的缺点:它是专门建立一个典型的Unix / Linux环境下,每默认只扫描根据使用Debian / Linux的目录结构,并且不支持如Windows等平台类型
特点:
- 在独立于平台:可用于Unix,Windows和Mac OSX
- 在不要求其他工具,如OpenSSL的或SSH进行安装。
- 支持Keytypes:X.509 / SSL:证书,证书签名请求(CSR),私钥(PEM),SSH:用户标识(用户密钥),主机密钥,已知的主机文件。 OpenVPN的:OpenVPN的私钥文件
- 支持扫描本地文件。
- 在黑名单中记录一个单独的页面。
- 灵活:密钥和证书是直接读取。准备其它来源:其它文件类型,Windows注册表中,一个SSL / TLS连接,许多较小的黑名单,因为我们使用一个单一的指纹识别算法独立的关键来源。 (这已被研究)。
要求:
- 在Python的
评论没有发现