Auditar seguridad de SSL

Existen dos herramientas muy completas para auditar la seguridad de SSL:SSLScan y SSL Audit.

SSLScan

Sirve para comprobar el tipo de cifrado SSL que utiliza un servicio. Es una herramienta para Linux que necesita el compilador GNU para C y la libreria OpenSSL.

SSL Audit

Es otra herramienta para comprobar el tipo de cifrado SSL. Que incorpora posibilidades de Fingerprint para identificar el motor SLL del servidor, esta última opción es experimental y según el autor reporta falsos positivos.

Contenido completo en Guru de la Informática