SSL Cipher Checker

Værktøjet analyserer TLS-konfigurationen af en målserver ved at gennemføre en TLS-handshake for at kortlægge understøttede cipher-suites og protokolversioner. Det rapporterer hvilke chiffer der accepteres, hvilke der tilbyder Forward Secrecy, og om TLS 1.3 bruges. Det identificerer også svage eller forældede muligheder som legacy CBC eller ikke-AEAD-chiffers og vurderer den samlede sikkerhedstilstand. Hovedmålet er at hjælpe operatører med at sikre, at en vært afviser svage chiffer og foretrækker moderne TLS-versioner. Kernfunktioner inkluderer real-time handshake-baseret opdagelse af chiffer, protokolversionsdetektion, stærk/svag cipher-klassificering og en sikkerhedsvurdering med handlingsbare anbefalinger. Værktøjet understøtter både standard- og avancerede tilstande og muliggør test af tilpassede eller begrænsede chiffer, hvis nødvendigt. Output præsenteres som strukturerede data til automatisering og som læsbare sammendrag til analytikere. Anvendelsestilfælde omfatter pre-deployment-hårding, regelmæssige sikkerhedsrevisioner og overholdelsesvalidering. Den unikke værdi kommer fra en præcis handshake-baseret vurdering, der afspejler klientens virkelige adfærd, samt præskriptive hårdningsanbefalinger tilpasset TLS-konfiguration.