SSLEye

기술

SSL Eye는 싱가포르, 미국, 네덜란드와 같은 다른 국가에 위치한 EEDS가 소유하고 관리하는 많은 원격 노드에서 단일 또는 여러 사이트의 SSL 지문을 비교하여 중간 스파이에 SSL 맨을 탐지하는 고유한 도구입니다. 결과를 로컬 ISP를 통해 제공되는 자신의 지문과 비교하기 위해. 또한 이 도구는 사이트가 확장 유효성 검사(EV) 인증서를 사용하고 있는지 또는 Google에서 사용하는 DHE_RSA 또는 ECDHE_RSA와 같은 키 교환 메커니즘으로 완전 순방향 비밀성을 사용하고 있는지 알려줍니다. 또한 응용 프로그램에 전역 바로 가기 키를 구현하여 브라우저 주소 표시줄에서 사이트를 복사하고 즉시 스캔을 위해 호출하여 MITM(Man in The Middle Attack)의 피해자인지 확인할 수 있습니다. 공격자가 공개 키 교환에서 귀하의 통신 채널을 듣고 요청한 키를 자신의 가짜 키로 대체하여 귀하를 대신하여 키를 다시 전송하여 두 개의 원래 당사자(귀하와 귀하의 은행)가 여전히 통신하는 것처럼 보이게 합니다. 서로 서로 함께.