SSL Debug Εργαλεία

Secure Socket Layer ( SSL ) πρωτόκολλο προβλέπει την εμπιστευτικότητα , αυθεντικότητας και της ακεραιότητας του μηνύματος , δημιουργώντας μια κρυπτογραφημένη σύνδεση μεταξύ ενός Web server και ένα πρόγραμμα περιήγησης στο Web . Διασφαλίζει ότι όλα τα δεδομένα που πέρασαν μεταξύ του server και browser παραμένουν απόρρητες και ασφαλείς. Κατά τον εντοπισμό σφαλμάτων συνδέσεις SSL , είναι σημαντικό να χρησιμοποιήσετε τα εργαλεία που μπορούν να ακολουθούν τα ίχνη τη διαδικασία εγκατάστασης σύνδεσης SSL από την αρχική αίτηση μέχρι να ολοκληρωθεί η χειραψία με επιτυχία και μεταβιβάζει τα δεδομένα στο διακομιστή . SSLDump
Η

SSLDump είναι ένας αναλυτής πρωτόκολλο δικτύου SSL . Με SSLDump , είναι απαραίτητο να δούμε και τις δύο πλευρές της μετάδοσης δεδομένων , όπως είναι τα στοιχεία των χειραψία και τα δεδομένα της εφαρμογής των ανταλλαγών . SSLDump προσδιορίζει TCP ( πρωτόκολλο ελέγχου μετάδοσης ) συνδέσεις με την επιλεγμένη διασύνδεση δικτύου και να προσπαθεί να τα ερμηνεύσει ως SSL κυκλοφορίας . Μόλις SSLDump αποκωδικοποιεί την κυκλοφορία SSL που προσδιορίζει , να εμφανίζει σε μορφή κειμένου . SSLDump μπορεί να αποκρυπτογραφήσει τις συνδέσεις και να εμφανίσει την κίνηση δεδομένων της εφαρμογής , αν το δώσει με ένα υλικό πληκτρολόγησης . Χρησιμοποιώντας SSLDump σε οποιαδήποτε πλατφόρμα είναι δυνατή , επειδή είναι PCAP ( σύλληψη πακέτων ) με βάση , το οποίο αποτελείται από μια διεπαφή προγραμματισμού εφαρμογών ( API ) για την καταγραφή της κίνησης δικτύου . Εφαρμογή PCAP σε libpcap ( pcap βιβλιοθήκης) σε συστήματα που βασίζονται σε UNIX και WinPcap για συστήματα που βασίζονται στα Windows .
Εικόνων OpenSSL
Η

OpenSSL είναι ένα σύνολο εργαλείων για την εφαρμογή κρυπτογράφησης SSL . Χρησιμοποιήστε το για να διαπραγματευτεί συνδέσεις SSL , έτσι ώστε να μπορούν να αλληλεπιδρούν με την υπηρεσία σε λειτουργία απλού κειμένου , το οποίο μπορείτε να χρησιμοποιήσετε για τον εντοπισμό σφαλμάτων και των υπηρεσιών δοκιμών . Αυτό είναι δυνατό επειδή OpenSSL διαπραγματεύεται , κρυπτογραφεί και αποκρυπτογραφεί SSLs πάνω από το σύρμα , αφήνοντας σας με συνεδρίες απλού κειμένου . OpenSSL σας επιτρέπει να δημιουργήσετε τα κλειδιά και να εκτελούν διάφορες λειτουργίες που σχετίζονται με το πιστοποιητικό . Επιπλέον , OpenSSL σας επιτρέπει να χρησιμοποιήσετε την επιλογή s_client να ρυθμίσετε μια σύνδεση SSL και να περάσει αυθαίρετη δεδομένα , όπως το POP3 (Post Office Protocol, 3 ) εντολές , εντολές IMAP ( Πρωτόκολλο πρόσβασης μηνυμάτων Internet ) και μεθόδους ( Hypertext Transfer Protocol) σε ένα διακομιστή HTTP διαδικασία .

Η SSLtap
Η

Ένας άλλος τρόπος για τον εντοπισμό σφαλμάτων σύνδεση SSL είναι με την παρατήρηση του σχετικού αιτήματος και απόκρισης δεδομένων με την εντολή SSLtap . SSLtap είναι ένα μέρος της NSS (Network Security Services ) , το οποίο είναι ένα σύνολο βιβλιοθηκών , APIs , επιχειρήσεις κοινής ωφέλειας και την τεκμηρίωση που έχουν σχεδιαστεί για να υποστηρίξει την ανάπτυξη cross-platform της ασφάλειας -enabled client και server . SSLtap λειτουργεί ως ένα απλό proxy μεταξύ του πελάτη και του πραγματικού διακομιστή. Εμφανίζει πληροφορίες σχετικά με τις συνδέσεις , όπως η παρατήρηση απλό αιτήσεις HTTP και άλλα είδη των αιτημάτων του πρωτοκόλλου , καθώς και τα ρεύματα SSL . Χρησιμοποιήστε το SSLtap σε ένα κέλυφος εντολή για να ανοίξει μια υποδοχή στο λιμάνι συνάντηση και να περιμένουν για εισερχόμενη σύνδεση από την πλευρά του πελάτη . Η SSLtap έχει περιορισμούς ? Δεν μπορεί να αποκρυπτογραφήσει τα κρυπτογραφημένα δεδομένα μηνυμάτων . Ωστόσο , SSLtap είναι ένα χρήσιμο εργαλείο για την εξέταση της απλού κειμένου και δυαδικά δεδομένα κατά τη διάρκεια της διαδικασίας χειραψίας , πριν από την ίδρυση της ασφαλούς σύνδεσης .
Η
εικόνων