Kryptografie/Tools: Unterschied zwischen den Versionen

Aktuelle Version vom 31. Mai 2023, 01:08 Uhr

Tools zur Überprüfung der Sicherheitseinstellungen

Browser-Prüfungen

TLS-Unterstützung / Anfälligkeit für Angriffe

TLS Server Test

Prüfung	Link
Webserver Fehlkonfigurationen	https://www.ssllabs.com/ssltest
	https://www.sslshopper.com/ssl-checker.html
SPDY-Unterstützung und grundlegende TLS-Einrichtung	http://spdycheck.org
XMPP/Jabber Server (Client-zu-Server und Server-zu-Server)	https://xmpp.net
Luxsci SMTP TLS Prüfer	https://luxsci.com/extranet/tlschecker.html
DNSsec- und DANE-Unterstützung	https://dane.sys4.de
Beliebiger TLS-Dienste	http://checktls.com
Interoperabilität von HTTPS-Implementierungen für ECC-Chiffre-Suiten	http://tls.secg.org/
Gemischte SSL-Teile, die über http geladen werden und Ihr HTTPS vollständig aushebeln können	http://www.whynopadlock.com

Best-Practice-Tutorial: Auf ssllabs.com gibt es ein gutes Best-Practice-Tutorial, das sich auf die Vermeidung der häufigsten Fehler bei SSL konzentriert

Schlüssellänge

siehe Kryptografie/Schlüssellängen

Kommandozeilen-Tools

Option	Beschreibung
sslscan	Zeigt die angebotenen Cipher Suites von Diensten an
TestSSLServer	Testet auf BEAST- und CRIME-Schwachstellen
testssl.sh	prüft den Dienst eines Servers an einem beliebigen Port auf die Unterstützung von TLS/SSL-Chiffren und -Protokollen sowie auf einige kryptographische Schwachstellen (CRIME, BREACH, CCS, Heartbleed)
sslyze	SSL-Scanner
cipherscan	TLS-Scanner (Chiffren, Reihenfolge, Protokolle, Schlüsselgröße und mehr)
nmap	Sicherheitsscanner
openSSL

Zufallszahlengeneratoren

Option	Beschreibung
ENT	Pseudo-Zufallszahlengenerator-Sequenz-Tester
Dieharder	Werkzeug zum Testen von Zufallszahlengeneratoren
CAcert Random	Dienst zum Testen von Zufallszahlengeneratoren

Weblinks

@@ Zeile 1: / Zeile 1: @@
 '''Tools''' zur Überprüfung der Sicherheitseinstellungen
-== TLS ==
+== Browser-Prüfungen ==
-=== SSL Server Test  ===
+; TLS-Unterstützung / Anfälligkeit für Angriffe
-; Webserver auf Fehlkonfigurationen überprüfen
+* https://cc.dcsec.uni-hannover.de
-* https://www.ssllabs.com/ssltest/
+* https://www.ssllabs.com/ssltest/viewMyClient.html
-* Außerdem gibt es auf ''ssllabs.com'' ein gutes Best-Practice-Tutorial, das sich auf die Vermeidung der häufigsten Fehler bei SSL konzentriert
+* https://www.howsmyssl.com/
-=== Probleme bei der Installation von SSL-Serverzertifikaten ===
+== TLS Server Test  ==
 {| class="wikitable sortable options"
 |-
-! Option !! Beschreibung
+! Prüfung !! Link
+|-
+| Webserver Fehlkonfigurationen || https://www.ssllabs.com/ssltest
 |-
 | || https://www.sslshopper.com/ssl-checker.html
@@ Zeile 16: / Zeile 18: @@
 | SPDY-Unterstützung und grundlegende TLS-Einrichtung || http://spdycheck.org
 |-
-| XMPP/Jabber Server Überprüfung (Client-zu-Server und Server-zu-Server) || https://xmpp.net
+| XMPP/Jabber Server (Client-zu-Server und Server-zu-Server) || https://xmpp.net
 |-
 | Luxsci SMTP TLS Prüfer || https://luxsci.com/extranet/tlschecker.html
 |-
-| DNSsec- und DANE-Unterstützung für Ihre Domain und Ihren E-Mail-Server? || https://dane.sys4.de
+| DNSsec- und DANE-Unterstützung || https://dane.sys4.de
 |-
-| Testen beliebiger TLS-Dienste || http://checktls.com
+| Beliebiger TLS-Dienste || http://checktls.com
 |-
-| Testen der Interoperabilität von HTTPS-Implementierungen für ECC-Chiffre-Suiten || http://tls.secg.org/
+| Interoperabilität von HTTPS-Implementierungen für ECC-Chiffre-Suiten || http://tls.secg.org/
 |-
-| Test für gemischte SSL-Teile, die über http geladen werden und Ihr HTTPS vollständig aushebeln können || http://www.whynopadlock.com
+| Gemischte SSL-Teile, die über http geladen werden und Ihr HTTPS vollständig aushebeln können || http://www.whynopadlock.com
 |}
-== Browser-Prüfungen ==
+; Best-Practice-Tutorial
-; TLS-Unterstützung und Anfälligkeit für Angriffe
+: Auf ''ssllabs.com'' gibt es ein gutes Best-Practice-Tutorial, das sich auf die Vermeidung der häufigsten Fehler bei SSL konzentriert
-* https://cc.dcsec.uni-hannover.de
-* https://www.ssllabs.com/ssltest/viewMyClient.html
+== Schlüssellänge ==
-* https://www.howsmyssl.com/
+siehe [[Kryptografie/Schlüssellängen]]
 == Kommandozeilen-Tools ==
@@ Zeile 40: / Zeile 42: @@
 ! Option !! Beschreibung
 |-
-| https://sourceforge.net/projects/sslscan || Zeigt die angebotenen Cipher Suites von Diensten an
+| [https://sourceforge.net/projects/sslscan sslscan] || Zeigt die angebotenen Cipher Suites von Diensten an
-|-
-| http://www.bolet.org/TestSSLServer || Testet auf BEAST- und CRIME-Schwachstellen
 |-
-| https://github.com/drwetter/testssl.sh || prüft den Dienst eines Servers an einem beliebigen Port auf die Unterstützung von TLS/SSL-Chiffren und -Protokollen sowie auf einige kryptographische Schwachstellen (CRIME, BREACH, CCS, Heartbleed)
+| [http://www.bolet.org/TestSSLServer TestSSLServer] || Testet auf BEAST- und CRIME-Schwachstellen
 |-
-| https://github.com/iSECPartners/sslyze || SSL-Scanner
+| [https://github.com/drwetter/testssl.sh testssl.sh] || prüft den Dienst eines Servers an einem beliebigen Port auf die Unterstützung von TLS/SSL-Chiffren und -Protokollen sowie auf einige kryptographische Schwachstellen (CRIME, BREACH, CCS, Heartbleed)
 |-
-| https://github.com/jvehent/cipherscan || TLS-Scanner (Chiffren, Reihenfolge, Protokolle, Schlüsselgröße und mehr)
+| [https://github.com/iSECPartners/sslyze sslyze] || SSL-Scanner
 |-
-| http://nmap.org || nmap Sicherheitsscanner
+| [https://github.com/jvehent/cipherscan cipherscan] || TLS-Scanner (Chiffren, Reihenfolge, Protokolle, Schlüsselgröße und mehr)
 |-
-| http://www.openssl.net || openSSL s_client
+| [http://nmap.org nmap] || Sicherheitsscanner
 |-
-| https://blog.sys4.de/zertifikate-uberwachen-mit-zabbix-de.html || Überwachung von TLS-Diensten mit Zabbix
+|  [[openSSL]] ||
 |}
-== Schlüssellänge ==
-; keylength.com
-* Umfassende Online-Ressource für den Vergleich von Schlüssellängen gemäß den gängigen Empfehlungen und Standards in der Kryptographie
-* http://www.keylength.com
 == Zufallszahlengeneratoren ==
@@ Zeile 78: / Zeile 73: @@
 # https://www.ssllabs.com/downloads/SSL_TLS_Deployment_Best_Practices.pdf
-[[Kategorie:Kryptografie]]
+[[Kategorie:Kryptografie/Anwendung]]