SSLEye

Sự miêu tả

SSL Eye là một công cụ độc đáo phát hiện kẻ gián điệp SSL ở giữa, bằng cách so sánh các dấu vân tay SSL của một hoặc nhiều trang web trên nhiều nút từ xa được sở hữu và quản lý bởi EEDS ở các quốc gia khác nhau như Singapore, Hoa Kỳ và Hà Lan. Để so sánh kết quả với dấu vân tay của chính bạn đến qua ISP địa phương của bạn. Ngoài ra, công cụ sẽ cho bạn biết liệu trang web có đang sử dụng chứng chỉ Xác thực Mở rộng (EV) hay không hoặc giữ bí mật chuyển tiếp hoàn hảo làm cơ chế trao đổi khóa như DHE_RSA hoặc ECDHE_RSA được google sử dụng. Chúng tôi cũng đã triển khai các phím tắt toàn cầu trên ứng dụng để bạn có thể sao chép một trang web từ thanh địa chỉ của trình duyệt và gọi nó để quét ngay lập tức để kiểm tra xem bạn có phải là nạn nhân của Man in The Middle Attack (MITM) hay không. Trong trường hợp kẻ tấn công lắng nghe kênh liên lạc của bạn trong một cuộc trao đổi khóa công khai sẽ gửi lại các khóa thay mặt bạn, thay thế các khóa giả của chính chúng cho khóa được yêu cầu, để hai bên ban đầu (bạn và ngân hàng của bạn) dường như vẫn đang giao tiếp với nhau.