Kryptografie/Tools: Unterschied zwischen den Versionen

Aktuelle Version vom 31. Mai 2023, 01:08 Uhr

Tools zur Überprüfung der Sicherheitseinstellungen

Browser-Prüfungen

TLS-Unterstützung / Anfälligkeit für Angriffe

TLS Server Test

Prüfung	Link
Webserver Fehlkonfigurationen	https://www.ssllabs.com/ssltest
	https://www.sslshopper.com/ssl-checker.html
SPDY-Unterstützung und grundlegende TLS-Einrichtung	http://spdycheck.org
XMPP/Jabber Server (Client-zu-Server und Server-zu-Server)	https://xmpp.net
Luxsci SMTP TLS Prüfer	https://luxsci.com/extranet/tlschecker.html
DNSsec- und DANE-Unterstützung	https://dane.sys4.de
Beliebiger TLS-Dienste	http://checktls.com
Interoperabilität von HTTPS-Implementierungen für ECC-Chiffre-Suiten	http://tls.secg.org/
Gemischte SSL-Teile, die über http geladen werden und Ihr HTTPS vollständig aushebeln können	http://www.whynopadlock.com

Best-Practice-Tutorial: Auf ssllabs.com gibt es ein gutes Best-Practice-Tutorial, das sich auf die Vermeidung der häufigsten Fehler bei SSL konzentriert

Schlüssellänge

siehe Kryptografie/Schlüssellängen

Kommandozeilen-Tools

Option	Beschreibung
sslscan	Zeigt die angebotenen Cipher Suites von Diensten an
TestSSLServer	Testet auf BEAST- und CRIME-Schwachstellen
testssl.sh	prüft den Dienst eines Servers an einem beliebigen Port auf die Unterstützung von TLS/SSL-Chiffren und -Protokollen sowie auf einige kryptographische Schwachstellen (CRIME, BREACH, CCS, Heartbleed)
sslyze	SSL-Scanner
cipherscan	TLS-Scanner (Chiffren, Reihenfolge, Protokolle, Schlüsselgröße und mehr)
nmap	Sicherheitsscanner
openSSL

Zufallszahlengeneratoren

Option	Beschreibung
ENT	Pseudo-Zufallszahlengenerator-Sequenz-Tester
Dieharder	Werkzeug zum Testen von Zufallszahlengeneratoren
CAcert Random	Dienst zum Testen von Zufallszahlengeneratoren

Weblinks

@@ Zeile 1: / Zeile 1: @@
-== Tools ==
+'''Tools''' zur Überprüfung der Sicherheitseinstellungen
-This section lists tools for checking the security settings.
-=== SSL & TLS ===
+== Browser-Prüfungen ==
-Server checks via the web
+; TLS-Unterstützung / Anfälligkeit für Angriffe
-[https://ssllabs.com/ ssllabs.com] offers a great way to check your webserver for misconfigurations. See [https://www.ssllabs.com/ssltest/ https://www.ssllabs.com/ssltest/]. Furthermore, ''ssllabs.com'' has a good best practices tutorial, which focuses on avoiding the most common mistakes in SSL.
+* https://cc.dcsec.uni-hannover.de
-SSL Server certificate installation issues [https://www.sslshopper.com/ssl-checker.html https://www.sslshopper.com/ssl-checker.html]
+* https://www.ssllabs.com/ssltest/viewMyClient.html
-Check SPDY protocol support and basic TLS setup [http://spdycheck.org/ http://spdycheck.org/]
+* https://www.howsmyssl.com/
-XMPP/Jabber Server check (Client-to-Server and Server-to-Server) [https://xmpp.net/ https://xmpp.net/]
-Luxsci SMTP TLS Checker [https://luxsci.com/extranet/tlschecker.html https://luxsci.com/extranet/tlschecker.html]
-DNSsec and DANE support of your domain and e-mail server? [https://dane.sys4.de/ https://dane.sys4.de]
-[http://checktls.com/ http://checktls.com] is a tool for testing arbitrary TLS services.
-[http://tls.secg.org/ http://tls.secg.org] is a tool for testing interoperability of HTTPS implementations for ECC cipher suites.
-[http://www.whynopadlock.com/ http://www.whynopadlock.com/] Testing for mixed SSL parts loaded via http that can totally lever your HTTPS.
-=== Browser Checks ===
+== TLS Server Test  ==
-Check your browser’s SSL capabilities: [https://cc.dcsec.uni-hannover.de/ https://cc.dcsec.uni-hannover.de/] and [https://www.ssllabs.com/ssltest/viewMyClient.html https://www.ssllabs.com/ssltest/viewMyClient.html].
+{| class="wikitable sortable options"
-Check Browsers SSL/TLS support and vulnerability to attacks: [https://www.howsmyssl.com/ https://www.howsmyssl.com]
+|-
+! Prüfung !! Link
+|-
+| Webserver Fehlkonfigurationen || https://www.ssllabs.com/ssltest
+|-
+| || https://www.sslshopper.com/ssl-checker.html
+|-
+| SPDY-Unterstützung und grundlegende TLS-Einrichtung || http://spdycheck.org
+|-
+| XMPP/Jabber Server (Client-zu-Server und Server-zu-Server) || https://xmpp.net
+|-
+| Luxsci SMTP TLS Prüfer || https://luxsci.com/extranet/tlschecker.html
+|-
+| DNSsec- und DANE-Unterstützung || https://dane.sys4.de
+|-
+| Beliebiger TLS-Dienste || http://checktls.com
+|-
+| Interoperabilität von HTTPS-Implementierungen für ECC-Chiffre-Suiten || http://tls.secg.org/
+|-
+| Gemischte SSL-Teile, die über http geladen werden und Ihr HTTPS vollständig aushebeln können || http://www.whynopadlock.com
+|}
-=== Command Line Tools ===
+; Best-Practice-Tutorial
-[https://sourceforge.net/projects/sslscan https://sourceforge.net/projects/sslscan] connects to a given SSL service and shows the cipher suites that are offered.
+: Auf ''ssllabs.com'' gibt es ein gutes Best-Practice-Tutorial, das sich auf die Vermeidung der häufigsten Fehler bei SSL konzentriert
-[http://www.bolet.org/TestSSLServer/ http://www.bolet.org/TestSSLServer/] tests for BEAST and CRIME vulnerabilities.
-[https://github.com/drwetter/testssl.sh https://github.com/drwetter/testssl.sh] checks a server’s service on any port for the support of TLS/SSL ciphers, protocols as well as some cryptographic flaws (CRIME, BREACH, CCS, Heartbleed).
-[https://github.com/iSECPartners/sslyze https://github.com/iSECPartners/sslyze] Fast and full-featured SSL scanner.
-[https://github.com/jvehent/cipherscan https://github.com/jvehent/cipherscan] Fast TLS scanner (ciphers, order, protocols, key size and more)
-[http://nmap.org/ http://nmap.org/] nmap security scanner
-[http://www.openssl.net/ http://www.openssl.net] OpenSSL s_client
-Monitoring TLS services with Zabbix (sorry, German) [https://blog.sys4.de/zertifikate-uberwachen-mit-zabbix-de.html https://blog.sys4.de/zertifikate-uberwachen-mit-zabbix-de.html]
-=== Key length ===
+== Schlüssellänge ==
-[http://www.keylength.com/ http://www.keylength.com] comprehensive online resource for comparison of key lengths according to common recommendations and standards in cryptography.
+siehe [[Kryptografie/Schlüssellängen]]
-=== Random Number Generators ===
+== Kommandozeilen-Tools ==
-[http://www.fourmilab.ch/random/ ENT] is a pseudo random number generator sequence tester.
+{| class="wikitable sortable options"
-[http://www.phy.duke.edu/~rgb/General/dieharder.php Dieharder] a random number generator testing tool.
+|-
-[http://www.cacert.at/random/ CAcert Random] another random number generator testing service.
+! Option !! Beschreibung
+|-
+| [https://sourceforge.net/projects/sslscan sslscan] || Zeigt die angebotenen Cipher Suites von Diensten an
+|-
+| [http://www.bolet.org/TestSSLServer TestSSLServer] || Testet auf BEAST- und CRIME-Schwachstellen
+|-
+| [https://github.com/drwetter/testssl.sh testssl.sh] || prüft den Dienst eines Servers an einem beliebigen Port auf die Unterstützung von TLS/SSL-Chiffren und -Protokollen sowie auf einige kryptographische Schwachstellen (CRIME, BREACH, CCS, Heartbleed)
+|-
+| [https://github.com/iSECPartners/sslyze sslyze] || SSL-Scanner
+|-
+| [https://github.com/jvehent/cipherscan cipherscan] || TLS-Scanner (Chiffren, Reihenfolge, Protokolle, Schlüsselgröße und mehr)
+|-
+| [http://nmap.org nmap] || Sicherheitsscanner
+|-
+|  [[openSSL]] ||
+|}
-=== Guides ===
+== Zufallszahlengeneratoren ==
-See: [https://www.ssllabs.com/downloads/SSL_TLS_Deployment_Best_Practices.pdf https://www.ssllabs.com/downloads/SSL_TLS_Deployment_Best_Practices.pdf].
+{| class="wikitable sortable options"
+|-
+! Option !! Beschreibung
+|-
+| [http://www.fourmilab.ch/random/ ENT] || Pseudo-Zufallszahlengenerator-Sequenz-Tester
+|-
+| [http://www.phy.duke.edu/~rgb/Allgemein/dieharder.php Dieharder] || Werkzeug zum Testen von Zufallszahlengeneratoren
+|-
+| [http://www.cacert.at/random/ CAcert Random] || Dienst zum Testen von Zufallszahlengeneratoren
+|}
 == Weblinks ==
 # https://bettercrypto.org/
+# https://www.ssllabs.com/downloads/SSL_TLS_Deployment_Best_Practices.pdf
+[[Kategorie:Kryptografie/Anwendung]]