security - SSL接続をどのようにテストしますか？

Question

ネットワークアプリケーションでOpenSSLを試していますが、送信されたデータが暗号化されており、盗聴者に表示されないかどうかをテストしたいと思います。

確認するためにどのようなツールを使用できますか？これをプログラムで実行して、単体テストに配置できるようにすることはできますか？

score 19 · Accepted Answer

openssl には s_client があります。これは、サーバー接続をテストするために使用できる、迅速でダーティな汎用クライアントです。サーバー証明書とネゴシエートされた暗号化スキームが表示されます。

score 10 · Accepted Answer

これらを単体テストに統合するかどうかはわかりません。ネットワークレベルで何が起こっているかを非常に低レベルで見ることができます。

おそらく、単体テストのために、暗号化されていないストリームがどのように見えるかを判断し、暗号化されたストリームが類似していないことを確認します

score 4 · Accepted Answer

HTTP リクエストの表示に興味がある場合は、試してみましたが、うまく機能します。:)

score 1 · Accepted Answer

そうです - Wire Shark ( http://www.wireshark.org/ ) はかなりクールです (フィルター、レポート、統計)。

テストに関しては、統合テストの一部として実行できます (wireshark にはいくつかのコマンドラインオプションがあります)。

score 0 · Accepted Answer

簡単なチェックとして、 Wireshark (以前は Ethereal と呼ばれていました) を使用して、データがプレーンテキストで送信されているかどうかを確認できます。

score 0 · Accepted Answer

http://www.wireshark.org/で前述したように、 cainを使用してトラフィックを 3 番目のマシンにリダイレクトし、そこからプロトコルを分析することもできます。

7 に答える 7