服務器SSL/TLS快速檢測工具TLSSLed
如今SSL和TLS被普遍應用服務器的數據加密中,如網站的HTTPS服務。因此,在滲透測試中如何快速檢測服務器的SSL和TLS配置尋找安全漏洞,就顯得很重要。
Kali Linux提供專用檢測工具TLSSLed。該工具是基於sslscan的腳本工具,使用很是簡單。用戶能夠一次性執行全部檢測任務,而且會生成詳細的日誌文件。它能夠檢測支持的協議類型、空密碼和弱密碼以及強密碼等功能。
使用tlssled baidu.com 443命令檢測網站www.baidu.com服務器的SSL/TLS支持能力
運行後,會生成大量的日誌。經過日誌,能夠尋找可能存在的漏洞。 %.安全
本文分享自微信公衆號 - 黑客祕房(hackers0101)。
若有侵權,請聯繫 support@oschina.cn 刪除。
本文參與「OSC源創計劃」,歡迎正在閱讀的你也加入,一塊兒分享。服務器