SSL Cipher Checker

Cet outil analyse la configuration TLS d’un serveur cible en effectuant une poignée de main TLS afin d’inventorier les suites de chiffrement et les versions de protocole prises en charge. Il indique quelles suites de chiffrement sont acceptées, lesquelles offrent le forward secrecy et si TLS 1.3 est utilisé. Il identifie également les options faibles ou obsolètes telles que CBC hérité ou les chiffrements non AEAD et classe le niveau de sécurité global. L’objectif principal est d’aider les opérateurs à vérifier qu’un hôte rejette les chiffres faibles et privilégie les versions modernes de TLS. Les fonctionnalités clés incluent une découverte des chiffres en temps réel basée sur le handshake, la détection des versions de protocole, la classification fort/faible des chiffres et une note de sécurité avec des recommandations actionnables. L’outil prend en charge les modes standard et avancé et permet de tester des chiffers personnalisés ou restreints si nécessaire. Les sorties se présentent sous forme de données structurées pour l’automatisation et de résumés lisibles par les analystes. Les cas d’utilisation comprennent le durcissement en pré-déploiement, les audits de sécurité réguliers et la validation de conformité. La valeur unique provient d’une évaluation précise basée sur le handshake qui reflète le comportement réel du client, associée à des recommandations de durcissement prescriptives adaptées à la configuration TLS.