SSLEye

Beschreibung

SSL Eye ist ein einzigartiges Tool, das SSL-Man-in-the-Middle-Spionage erkennt, indem SSL-Fingerabdrücke einzelner oder mehrerer Websites über viele Remote-Knoten hinweg verglichen werden, die sich im Besitz von EEDS befinden und von EEDS verwaltet werden, die sich in verschiedenen Ländern wie Singapur, den USA und den Niederlanden befinden. Um die Ergebnisse mit Ihrem eigenen Fingerabdruck zu vergleichen, der von Ihrem lokalen ISP kommt. Darüber hinaus teilt Ihnen das Tool mit, ob die Site Extended Validation (EV)-Zertifikate oder Perfect Forward Secrecy als Schlüsselaustauschmechanismus wie DHE_RSA oder ECDHE_RSA verwendet, die von Google verwendet werden. Wir haben auch globale Tastenkombinationen in der Anwendung implementiert, sodass Sie eine Website aus der Adressleiste des Browsers kopieren und für einen sofortigen Scan aufrufen können, um zu überprüfen, ob Sie Opfer eines Man-in-the-Middle-Angriffs (MITM) geworden sind. Wenn der Angreifer Ihren Kommunikationskanal in einem öffentlichen Schlüsselaustausch abhört, sendet er die Schlüssel in Ihrem Namen erneut und ersetzt den angeforderten durch seine eigenen gefälschten Schlüssel, sodass die beiden ursprünglichen Parteien (Sie und Ihre Bank) weiterhin zu kommunizieren scheinen miteinander.