SSL Cipher Checker

Verktøyet analyserer TLS-konfigurasjonen til en målvært ved å gjennomføre en TLS-handshake for å kartlegge støttede cipher-set og protokollversjoner. Det rapporterer hvilke chiffers som aksepteres, hvilke som tilbyr Forward Secrecy, og om TLS 1.3 brukes. Det identifiserer også svake eller utdaterte alternativer som legacy CBC eller ikke-AEAD-chiffer og vurderer den totale sikkerhetstilstanden. Hovedmål er å hjelpe operatører med å verifisere at en vert avviser svake chiffer og foretrekker moderne TLS-versjoner. Kjernedeler inkluderer sanntids handshake-basert oppdagelse av chiffers, protokollversjon-deteksjon, sterk/ svak chiffertilknytning og en sikkerhetspoengsum med konkrete anbefalinger. Verktøyet støtter både standard og avanserte moduser og muliggjør testing av tilpassede eller begrensede chiffers når nødvendig. Utdata presenteres som strukturerte data for automatisering og som lesbare sammendrag for analytikere. Bruksområder inkluderer pre-deployment hardening, regelmessige sikkerhetsrevisjoner og overholdelsesvalidering. Den unike verdien kommer fra en presis handshake-basert vurdering som speiler klientens faktiske oppførsel, og preskriptive hardening-anbefalinger tilpasset TLS-konfigurasjon.