Kryptografie/Tools

Tools zur Überprüfung der Sicherheitseinstellungen

TLS

Option	Beschreibung
Webserver auf Fehlkonfigurationen überprüfen	https://www.ssllabs.com/ssltest/
	https://www.sslshopper.com/ssl-checker.html
SPDY-Unterstützung und grundlegende TLS-Einrichtung	http://spdycheck.org
XMPP/Jabber Server Überprüfung (Client-zu-Server und Server-zu-Server)	https://xmpp.net
Luxsci SMTP TLS Prüfer	https://luxsci.com/extranet/tlschecker.html
DNSsec- und DANE-Unterstützung für Ihre Domain und Ihren E-Mail-Server?	https://dane.sys4.de
Testen beliebiger TLS-Dienste	http://checktls.com
Testen der Interoperabilität von HTTPS-Implementierungen für ECC-Chiffre-Suiten	http://tls.secg.org/
Test für gemischte SSL-Teile, die über http geladen werden und Ihr HTTPS vollständig aushebeln können	http://www.whynopadlock.com

Best-Practice-Tutorial: Außerdem gibt es auf ssllabs.com ein gutes Best-Practice-Tutorial, das sich auf die Vermeidung der häufigsten Fehler bei SSL konzentriert

Umfassende Online-Ressource für den Vergleich von Schlüssellängen gemäß den gängigen Empfehlungen und Standards in der Kryptographie
http://www.keylength.com

Option	Beschreibung
sslscan	Zeigt die angebotenen Cipher Suites von Diensten an
TestSSLServer	Testet auf BEAST- und CRIME-Schwachstellen
testssl.sh	prüft den Dienst eines Servers an einem beliebigen Port auf die Unterstützung von TLS/SSL-Chiffren und -Protokollen sowie auf einige kryptographische Schwachstellen (CRIME, BREACH, CCS, Heartbleed)
sslyze	SSL-Scanner
cipherscan	TLS-Scanner (Chiffren, Reihenfolge, Protokolle, Schlüsselgröße und mehr)
nmap	Sicherheitsscanner
openSSL

Option	Beschreibung
ENT	Pseudo-Zufallszahlengenerator-Sequenz-Tester
Dieharder	Werkzeug zum Testen von Zufallszahlengeneratoren
CAcert Random	Dienst zum Testen von Zufallszahlengeneratoren