OpenSSL CCS Inject Test

यह स्क्रिप्ट विभिन्न कॉन्फ़िगरेशनों में कमजोर सर्वरों (CVE-2014-0224.) का पता लगाने के लिए डिज़ाइन की गई है। यह प्रभावित प्रोटोकॉल संस्करणों (SSLv3, TLSv1, TLSv1.1, और TLSv1.2) में से प्रत्येक के साथ सिफरों का एक व्यापक सेट विज्ञापित करते हुए हैंडशेक करने का प्रयास करती है।

परिवर्तन:

v0.1 - लंबे प्रमाणपत्र संदेशों को ध्यान में रखने के लिए रिसीव बफ़र आकार अपडेट किए गए

v0.2 - रिकॉर्ड प्रोसेसिंग को अपडेट किया गया ताकि किसी अन्य TLS रिकॉर्ड के साथ एक ही सेगमेंट में शामिल क्लोजर अलर्ट को पहचाना जा सके

v0.3 - टूल आउटपुट को स्पष्ट करने के लिए शब्दावली संशोधित की गई और मानक RFC2246 के बाहर सत्र समाप्ति को सही ढंग से पहचानने के लिए लॉजिक अपडेट किया गया

यह ऑफ़लाइन टूल समर्थित नहीं है और केवल सूचनात्मक उद्देश्यों के लिए प्रदान किया गया है। यह टूल Python का उपयोग करता है – लाइसेंस जानकारी यहाँ उपलब्ध है: http://opensource.org/licenses/Python-2.0