SSLEye

Opis

SSL Eye to unikalne narzędzie, które wykrywa agenta SSL w środku szpiegowania, porównując odciski palców SSL pojedynczych lub wielu witryn w wielu zdalnych węzłach, które są własnością i są zarządzane przez EEDS zlokalizowane w różnych krajach, takich jak Singapur, USA i Holandia. Aby porównać wyniki z własnym odciskiem palca, który pochodzi od lokalnego dostawcy usług internetowych. Dodatkowo narzędzie poinformuje Cię, czy witryna używa certyfikatów Extended Validation (EV) lub doskonałego utajnienia przekazywania jako mechanizmu wymiany kluczy, takiego jak DHE_RSA lub ECDHE_RSA, który jest używany przez Google. W aplikacji zaimplementowaliśmy również globalne klawisze skrótów, dzięki którym możesz skopiować witrynę z paska adresu przeglądarki i wywołać ją w celu natychmiastowego skanowania, aby sprawdzić, czy jesteś ofiarą Man in The Middle Attack (MITM). Tam, gdzie atakujący nasłuchuje Twojego kanału komunikacji podczas wymiany kluczy publicznych, ponownie wysyła klucze w Twoim imieniu, zastępując żądany klucz własnymi fałszywymi, tak aby dwie oryginalne strony (Ty i Twój bank) nadal wydawały się komunikować ze sobą.