En este blog informático está reflejada mi experiencia en el mundo de la informática. Mis publicaciones serán sobre seguridad informática e Internet. Las técnicas y herramientas aquí explicadas son para fomentar la seguridad de la información dentro de la filosofía del hacking ético. En línea desde 2005.

Obtener información del protocolo SSL utilizado en un servidor.

Con la herramienta SSL Diagnos para Windows, diseñada para probar la seguridad de SSL y obtener información acerca de los protocolos SSL (pct, SSL2, SSL3, tls, DTLS) y conjuntos de cifrado utilizados en un servidor. También puede ser utilizado para probar y valorar el nivel de seguridad de los cifrados en clientes SSL.

Cuenta con un apoyo específico para  los protocolos POP3S, SIP, SMTP y FTPS. Por otra parte incluye una herramienta independiente, SSLPressure, para comprobar todo el espectro de posibles protocolos SSL en un servidor.

SSL Diagnos se puede utilizar para probar el protocolo SSL en servidores Microsoft SQL Server y también permite realizar MitM en conexiones cliente servidor de Microsoft SQL Server.

Entre sus características destaca:

  • Incluye calificación de nivel de seguridad de cifrado SSL para el servidor y los clientes.
  • Test  de cifrado SSL en: HTTPS, SMTP, SIP, POP3S, FTPS.
  • Puede ser utilizado para OWASP-CM-001.
  • Utiliza OpenSSL para probar SSL2, SSL3, TLS, DTLS, FTPS.
  • Pruebas de renegociación y disponibilidad de extensión de renegociación tls.
  • Las pruebas específicas para la mitigación de BEAST (CVE-2011-3389). Comprobación específicamente de la mitigación para Windows y OpenSSL.

Ejemplos básicos de empleo:

Obtener ayuda de uso del comando:

ssldiagnos.exe –help

Prueba el anfitrión www.hostname.org utilizando el puerto 443 (que es el valor predeterminado) y prueba enviar / recibir:

ssldiagnos.exe -t www.hostname.org --testsend -p 443

Prueba todos los tipos de negociación de cifrado SSL2 y SSL3 en 192.168.1.1:
 
sslpressure.exe -t 192.168.1.1

Más información y descarga de SSL Diagnos:
http://ssldiagnos.sourceforge.net/
Obtener información del protocolo SSL utilizado en un servidor. Obtener información del protocolo SSL utilizado en un servidor. Reviewed by Álvaro Paz on jueves, abril 10, 2014 Rating: 5
Publicar un comentario
Este Blog sobre Seguridad Informática está bajo una licencia de Creative Commons, Álvaro Paz. Con la tecnología de Blogger.