SSL Cipher Checker

הכלי מנתח את תצורת TLS של שרת יעד על ידי ביצוע handshake TLS כדי למפות את הסוויטות ולוחות גרסאות הפרוטוקול התומכות. הוא מדווח אילו צפנים מתקבלים, אילו מציעים Forward Secrecy ואם TLS 1.3 בשימוש. מזהה גם אפשרויות חלשות או מיושנות כמו CBC מורש or cifra non-AEAD ומעריך את מצב האבטחה הכולל. המטרה היא לסייע למפעילים לאשר כי מארחים דוחים צפנים חלשים ומעדיפים גרסאות TLS מודרניות. תכונות עיקריות: גילוי צופן בזמן אמת בהתבסס על handshake, זיהוי גרסאות פרוטוקול, סיווג חזק/חלש של צפנים ודירוג אבטחה עם המלצות מעשיות. התtool תומך במודוסים סטנדרטיים ומתקדמים ומאפשר בדיקות צופן מותאמות או מוגבלות לפי הצורך. הפלט מוצג כנתונים מובנים לאוטומציה וכתמציות בני-קריאה לנתחי אבטחה. מקרי שימוש כוללים hardening לפני פריסת המערכת, ביקורות אבטחה תקופתיות ואימות תאימות. הערך הייחודי מגיע מהערכת handshake מדויקת המדמה את התנהלות הלקוח האמיתי יחד עם המלצות hardening prescriptives התואמות להגדרת TLS.