👉🏼 👩🏻 🌿 वेबमास्टर्स के लिए 10 मुक्त एसएसएल / टीएलएस नैदानिक उपकरण 🧥 👶🏿 🕉️

यदि आप वेब इंजीनियर, वेबमास्टर या सिस्टम एडमिनिस्ट्रेटर के रूप में काम करते हैं तो आपको अक्सर SSL / TLS समस्याओं को हल करने के लिए मजबूर किया जाता है।

एसएसएल प्रमाणपत्रों के साथ काम करने के लिए, एसएसएल / टीएलएस प्रोटोकॉल में कमजोरियों का परीक्षण करने के लिए कई ऑनलाइन टूल हैं, लेकिन जब यूआरएल, वीआईपी, आईपी पर आधारित आंतरिक नेटवर्क का परीक्षण करने की बात आती है, तो वे उपयोगी होने की संभावना नहीं है।

आंतरिक नेटवर्क के संसाधनों का निदान करने के लिए, आपको अलग सॉफ़्टवेयर / टूल की आवश्यकता होती है जिसे आप अपने नेटवर्क पर इंस्टॉल कर सकते हैं और आवश्यक सत्यापन कर सकते हैं।

विभिन्न परिदृश्य संभव हैं, उदाहरण के लिए:

वेब सर्वर पर एसएसएल प्रमाणपत्र स्थापित करने में समस्याएं हैं;
नवीनतम / विशिष्ट सिफर, प्रोटोकॉल का उपयोग करना आवश्यक है;
मैं कमीशन के बाद कॉन्फ़िगरेशन की जांच करना चाहता हूं;
भेद्यता परीक्षणों के दौरान एक सुरक्षा जोखिम का पता चला था।

इस तरह के मुद्दों को हल करने में निम्नलिखित उपकरण सहायक होंगे।

SSL / TLS के समस्या निवारण के लिए ओपन सोर्स टूल:

1. डीपवॉयलेट

DeepViolet एक SSL / TLS विश्लेषण उपकरण है जो जावा भाषा में लिखा गया है, जो बाइनरी कोड में उपलब्ध है, आप इसे सोर्स कोड से भी संकलित कर सकते हैं।

यदि आप अपने आंतरिक नेटवर्क पर उपयोग के लिए SSL लैब्स के विकल्प की तलाश कर रहे हैं, तो DeepViolet एक अच्छा विकल्प होगा। यह निम्नलिखित को स्कैन करता है:

कमजोर एन्क्रिप्शन का उपयोग;
कमजोर हस्ताक्षर एल्गोरिथ्म;
प्रमाणपत्र निरस्तीकरण की स्थिति;
प्रमाणपत्र वैधता की स्थिति;
एक विश्वास श्रृंखला, एक स्व-हस्ताक्षरित मूल प्रमाण पत्र का दृश्य।

2. एसएसएल डायग्नोस

आपकी वेबसाइट पर SSL की विश्वसनीयता का त्वरित आकलन करता है। एसएसएल डायग्नोस एसएसएल प्रोटोकॉल, एनक्रिप्शन एल्गोरिदम, हार्टलेड , बीईएएस कमजोरियों का विश्लेषण करता है।

न केवल HTTPS के लिए उपयोग किया जाता है, आप SMTP, SIP, POP3 और FTPS के लिए SSL की स्थिरता की जांच कर सकते हैं।

3. दलदल

SSLyze एक पायथन लाइब्रेरी और कमांड लाइन टूल है जो किसी भी लापता एसएसएल / टीएलएस कॉन्फ़िगरेशन को खोजने के लिए एक एसएसएल समापन बिंदु और स्कैन से जुड़ता है।

SSLyze के माध्यम से स्कैनिंग तेज है, क्योंकि सत्यापन प्रक्रिया कई प्रक्रियाओं के बीच वितरित की जाती है। यदि आप एक डेवलपर हैं या अपने मौजूदा एप्लिकेशन में एकीकृत करना चाहते हैं, तो आपके पास XML या JSON प्रारूप में परिणाम लिखने का अवसर है।

SSL लिनक्स काली लिनक्स पर भी उपलब्ध है।

4. ओपनएसएसएल

ओपनएसएसएल को कम मत समझो - एसएसएल से संबंधित विभिन्न कार्यों, जैसे कि सत्यापन, सीएसआर पीढ़ी, प्रमाणपत्र प्रारूप रूपांतरण , आदि के लिए विंडोज या लिनक्स के लिए उपलब्ध सबसे शक्तिशाली स्टैंडअलोन टूल में से एक।

5. एसएसएल लैब्स स्कैन

लव क्वालिस एसएसएल लैब्स? आप अकेले नहीं हैं - मुझे भी यह पसंद है।

यदि आप स्वचालित या थोक परीक्षण के लिए एसएसएल लैब्स के लिए कमांड लाइन टूल की तलाश कर रहे हैं, तो एसएसएल लैब्स स्कैन निश्चित रूप से उपयोगी होगा।

6. एसएसएल स्कैन

एसएसएल स्कैन विंडोज, लिनक्स और मैक के साथ संगत है। एसएसएल स्कैन आपको निम्नलिखित मैट्रिक्स को जल्दी पहचानने में मदद करता है:

SSLv2 / SSLv3 / CBC / 3DES / RC4 एन्क्रिप्शन हाइलाइटिंग;
कमजोर (<40 बिट), शून्य या अज्ञात एन्क्रिप्शन के बारे में संदेश;
टीएलएस संपीड़न की जांच करें, हार्दिक भेद्यता;
और बहुत कुछ ...

यदि आप एन्क्रिप्शन समस्याओं पर काम कर रहे हैं, तो SSL स्कैन समस्या निवारण में तेजी लाने के लिए एक उपयोगी उपकरण होगा।

7. टेस्ट एसएसएल

जैसा कि नाम से ही स्पष्ट है, TestSSL एक कमांड लाइन उपकरण है जो लिनक्स और अन्य OS के साथ संगत है। वह सभी सबसे महत्वपूर्ण संकेतकों की जांच करता है और दिखाता है कि क्या क्रम में है और क्या नहीं है।

उदाहरण के लिए

Testing protocols via sockets except SPDY+HTTP2

SSLv2 not offered (OK)
SSLv3 not offered (OK)
TLS 1 offered
TLS 1.1 offered
TLS 1.2 offered (OK)
SPDY/NPN h2, spdy/3.1, http/1.1 (advertised)
HTTP2/ALPN h2, spdy/3.1, http/1.1 (offered)

Testing ~standard cipher categories

NULL ciphers (no encryption) not offered (OK)
Anonymous NULL Ciphers (no authentication) not offered (OK)
Export ciphers (w/o ADH+NULL) not offered (OK)
LOW: 64 Bit + DES encryption (w/o export) not offered (OK)
Weak 128 Bit ciphers (SEED, IDEA, RC[2,4]) not offered (OK)
Triple DES Ciphers (Medium) not offered (OK)
High encryption (AES+Camellia, no AEAD) offered (OK)
Strong encryption (AEAD ciphers) offered (OK)

Testing server preferences

Has server cipher order? yes (OK)
Negotiated protocol TLSv1.2
Negotiated cipher ECDHE-ECDSA-CHACHA20-POLY1305-OLD, 256 bit ECDH (P-256)
Cipher order
TLSv1: ECDHE-RSA-AES128-SHA AES128-SHA ECDHE-RSA-AES256-SHA AES256-SHA DES-CBC3-SHA
TLSv1.1: ECDHE-RSA-AES128-SHA AES128-SHA ECDHE-RSA-AES256-SHA AES256-SHA
TLSv1.2: ECDHE-ECDSA-CHACHA20-POLY1305-OLD ECDHE-ECDSA-CHACHA20-POLY1305 ECDHE-ECDSA-AES128-GCM-SHA256
ECDHE-ECDSA-AES128-SHA ECDHE-ECDSA-AES128-SHA256 ECDHE-ECDSA-AES256-GCM-SHA384
ECDHE-ECDSA-AES256-SHA ECDHE-ECDSA-AES256-SHA384 ECDHE-RSA-CHACHA20-POLY1305-OLD
ECDHE-RSA-CHACHA20-POLY1305 ECDHE-RSA-AES128-GCM-SHA256 ECDHE-RSA-AES128-SHA
ECDHE-RSA-AES128-SHA256 AES128-GCM-SHA256 AES128-SHA AES128-SHA256
ECDHE-RSA-AES256-GCM-SHA384 ECDHE-RSA-AES256-SHA ECDHE-RSA-AES256-SHA384 AES256-GCM-SHA384
AES256-SHA AES256-SHA256

Testing vulnerabilities

Heartbleed (CVE-2014-0160) not vulnerable (OK), no heartbeat extension
CCS (CVE-2014-0224) not vulnerable (OK)
Ticketbleed (CVE-2016-9244), experiment. not vulnerable (OK)
Secure Renegotiation (CVE-2009-3555) not vulnerable (OK)
Secure Client-Initiated Renegotiation not vulnerable (OK)
CRIME, TLS (CVE-2012-4929) not vulnerable (OK)
BREACH (CVE-2013-3587) potentially NOT ok, uses gzip HTTP compression. - only supplied "/" tested
Can be ignored for static pages or if no secrets in the page
POODLE, SSL (CVE-2014-3566) not vulnerable (OK)
TLS_FALLBACK_SCSV (RFC 7507) Downgrade attack prevention supported (OK)
SWEET32 (CVE-2016-2183, CVE-2016-6329) not vulnerable (OK)
FREAK (CVE-2015-0204) not vulnerable (OK)
DROWN (CVE-2016-0800, CVE-2016-0703) not vulnerable on this host and port (OK)
make sure you don't use this certificate elsewhere with SSLv2 enabled services
https://censys.io/ipv4?q=EDF8A1A3D0FFCBE0D6EA4C44DB5F4BE1A7C2314D1458ADC925A30AA6235B9820 could help you to find out
LOGJAM (CVE-2015-4000), experimental not vulnerable (OK): no DH EXPORT ciphers, no DH key detected
BEAST (CVE-2011-3389) TLS1: ECDHE-RSA-AES128-SHA AES128-SHA ECDHE-RSA-AES256-SHA
AES256-SHA DES-CBC3-SHA
VULNERABLE -- but also supports higher protocols (possible mitigation): TLSv1.1 TLSv1.2
LUCKY13 (CVE-2013-0169) VULNERABLE, uses cipher block chaining (CBC) ciphers
RC4 (CVE-2013-2566, CVE-2015-2808) no RC4 ciphers detected (OK)

जैसा कि आप देख सकते हैं, इसमें बड़ी संख्या में कमजोरियां, एन्क्रिप्शन प्राथमिकताएं, प्रोटोकॉल आदि शामिल हैं।

TestSSL.sh डॉक इमेज में भी उपलब्ध है।

8. टीएलएस स्कैन

आप स्रोत कोड से TLS- स्कैन संकलित कर सकते हैं या लिनक्स / OSX के लिए बाइनरी कोड डाउनलोड कर सकते हैं। यह सर्वर से प्रमाणपत्र से जानकारी निकालता है और JSON प्रारूप में निम्नलिखित मीट्रिक प्रदर्शित करता है:

होस्ट नाम सत्यापन;
टीएलएस संपीड़न जांच
एन्क्रिप्शन और टीएलएस की संस्करण संख्या की जाँच करना;
पुन: उपयोग सत्रों की जाँच करें।

यह TLS, SMTP, STARTTLS और MySQL प्रोटोकॉल का समर्थन करता है। आप परिणामों को लॉग विश्लेषक में भी एकीकृत कर सकते हैं, उदाहरण के लिए, जैसे स्पंक, ईएलके।

9. सिफर स्कैन

HTTPS प्रोटोकॉल का उपयोग करके वेबसाइटों पर किस प्रकार के एन्क्रिप्शन का विश्लेषण किया जाता है, इसका विश्लेषण करने के लिए एक त्वरित उपकरण। सिफर स्कैन JSON प्रारूप में परिणाम प्रदर्शित करने की क्षमता भी प्रदान करता है। यह एक शेल है जो ओपनएसएसएल पैकेज कमांड का उपयोग करता है।

10. एसएसएल ऑडिट

एसएसएल ऑडिट प्रमाणपत्र सत्यापन और प्रोटोकॉल समर्थन, एन्क्रिप्शन और एसएसएल लैब्स पर आधारित मानकों के लिए एक खुला स्रोत उपकरण है।

मुझे उम्मीद है कि उल्लिखित ओपन सोर्स उपकरण आपको अपने मौजूदा लॉग एनालिसिस में निरंतर स्कैनिंग को एकीकृत करने और समस्या निवारण को आसान बनाने में मदद करेंगे।

वर्चुअल सर्वर खोजने के लिए साइट VPS.today पर एक नज़र डालें । 130 होस्टरों से 1500 टैरिफ, एक सुविधाजनक इंटरफ़ेस और सबसे अच्छा वर्चुअल सर्वर खोजने के लिए बड़ी संख्या में मानदंड।

वेबमास्टर्स के लिए 10 मुक्त एसएसएल / टीएलएस नैदानिक ​​उपकरण