SSL Cipher Checker

Lo strumento analizza la configurazione TLS di un server bersaglio eseguendo una stretta di mano TLS per mappare le cipher suite supportate e le versioni di protocollo. Riporta quali cifrature sono accettate, quali offrono Forward Secrecy e se è utilizzato TLS 1.3. Identifica anche opzioni deboli o obsolete come CBC legacy o cifrature non AEAD e valuta lo stato complessivo della sicurezza. L’obiettivo principale è aiutare gli operatori a verificare che un host rifiuti cifrature deboli e privilegi versioni moderne di TLS. Le funzionalità chiave includono scoperta delle cifrature in tempo reale basata sul handshake, rilevamento delle versioni di protocollo, classificazione forte/debole delle cifture e un punteggio di sicurezza con raccomandazioni azionabili. Lo strumento supporta modalità standard e avanzate e permette di testare cifrature personalizzate o limitate se necessario. Gli output sono presentati come dati strutturati per l’automazione e come riassunti leggibili per gli analisti. Casi d’uso includono hardening pre-implementazione, audit di sicurezza periodici e validazione di conformità. Il valore unico deriva da una valutazione handshake-basata precisa, che riflette il comportamento reale del client, insieme a raccomandazioni di hardening prescrittive adattate alla configurazione TLS.