SSL Cipher Checker

Das Tool analysiert die TLS-Konfiguration eines Zielservers, indem es einen TLS-Handshake durchführt, um unterstützte Cipher-Suites und Protokollversionen aufzulisten. Es meldet, welche Chiffren akzeptiert werden, welche Forward Secrecy bieten, und ob TLS 1.3 verwendet wird. Es identifiziert auch schwache oder veraltete Optionen wie Legacy-CBC oder nicht-AEAD-Chiffren und bewertet die Gesamtsicherheit. Das Hauptziel ist es, Betreibern zu helfen zu prüfen, dass ein Host schwache Chiffren ablehnt und moderne TLS-Versionen bevorzugt. Zu den Kernfunktionen gehören die Echtzeit-Handshake-basierte Entdeckung von Chiffren, Protokollversions-Erkennung, die Klassifizierung in starke/schwache Chiffren sowie eine Sicherheitsnote mit konkreten Empfehlungen. Das Tool unterstützt sowohl Standard- als auch Fortgeschrittenen-Modus und ermöglicht das Testen benutzerdefinierter oder eingeschränkter Chiffren. Ausgaben werden als strukturierte Daten für Automatisierung und als lesbare Zusammenfassungen für Analysten präsentiert. Anwendungsfälle umfassen Pre-Deployment-Hardening, regelmäßige Sicherheitsprüfungen und Compliance-Validierung. Der einzigartige Wert ergibt sich aus einer präzisen handshake-basierten Bewertung, die das reale Client-Verhalten widerspiegelt, sowie aus konkreten Hardening-Empfehlungen, die auf TLS-Konfiguration zugeschnitten sind.