Het kan heel moeilijk zijn om te bepalen of u bent het slachtoffer van een Man in the Middle ‘ – aanval.
Afluisteren is een gewone Man in the Middle ‘ – aanval type waarbij de communicatie tussen twee partijen wordt doorgegeven te nemen van de gegevens die wordt overgedragen tussen beide partijen.
SSL-Eye is een gratis software programma voor Windows die u voorziet van een set van tools die u helpen te bepalen of u bent het slachtoffer van een Man in the Middle ‘ – aanval.
Het belangrijkste idee achter het programma is te gebruiken onafhankelijk servers query websites communiceert u met het bepalen van hun SSL-vingerafdruk en te vergelijken met de SSL-vingerafdruk die op uw computer krijgt bij het uitvoeren van de query.
Het programma heeft twee belangrijke modi. U kunt een query uitvoeren op een enkele website te allen tijde te krijgen SSL-vingerafdruk informatie en een paar andere informatie of gebruik maken van de bulk wachtrij middel om te controleren of meerdere websites in de plaats.
Op een enkele site, typt u het adres in op het formulier aan de bovenkant. Het moet worden opgemerkt dat dit alleen werkt op https-sites en niet op het http-sites.
Na het invoeren van het adres van de hit ‘ run ‘ – knop om het scannen te starten. SSL Oog query ‘ s servers in verschillende landen, waaronder Duitsland, het verenigd koninkrijk en de VS, en geeft de host-IP-en SSL-vingerafdruk resultaten achteraf.
Dat is allemaal nog te doen is controleren de vingerafdrukken tegen de lokale vingerafdruk. Als je minimaal één wedstrijd, je bent niet het slachtoffer van een Man in the Middle ‘ – aanval.
Het programma controleert perfect forward secrecy zo goed en sommige andere waarden. Perfect Forward Secrecy is aangegeven met een groen vinkje, de andere waarden, verbinding, encryptie, key exchange, message authentication en uitgegeven door zijn weergegeven wanneer u een server selecteren in de lijst.
De meerdere websites query tool werkt hetzelfde, maar hiermee laadt u de adressen in bulk in plaats daarvan. Klik gewoon op te laden, selecteer de vooraf ingestelde websites of een aangepaste lijst en druk op scan achteraf.
Het programma scant alle websites en geeft dezelfde informatie die er wordt weergegeven wanneer u een query uitvoeren op een enkele site.
De toepassing wordt geleverd met twee sneltoetsen voor scannen adressen geselecteerd in andere programma ‘ s. Kopieer één adres naar het klembord te kopiëren en druk op Ctrl-Shift-S om het te hebben gescand door het programma. Terwijl je niet te zien krijgen van de scan zelf, ontvangt u een kleine overlay die u vertelt wanneer uw verbinding met die site veilig is.
Slotwoord
SSL-Eye is een handig programma voor Windows als het biedt u een hulpmiddel om te controleren op beveiligde verbindingen tegen Man in the Middle aanvallen. Hoewel het niet geautomatiseerd zijn, kan het nuttig zijn als u wilt ervoor zorgen dat de verbinding veilig is.