サーãƒãŒã‚µãƒãƒ¼ãƒˆã™ã‚‹æš—å·åŒ–アルゴリズムをsslscanコマンドã§ç¢ºèªã™ã‚‹HTTPS通信をBurpã§ã†ã¾ã閲覧ã§ããªã„å•é¡Œã‚’解決ã™ã‚‹åˆ‡ã‚Šå£ã®ï¼‘ã¤ã¨ã—ã¦ã€ã‚µãƒ¼ãƒå´ã§ã‚µãƒãƒ¼ãƒˆã™ã‚‹æš—å·åŒ–アルゴリズムを把æ¡ã™ã‚‹ã“ã¨ãŒæŒ™ã’られã¾ã™ã€‚ サーãƒãŒã‚µãƒãƒ¼ãƒˆã™ã‚‹æš—å·åŒ–アルゴリズムを把æ¡ã™ã‚‹ã“ã¨ã§ã€ä¾‹ãˆã°æš—å·åŒ–アルゴリズムã®å¼·åº¦ã®åˆ¶é™ã«ã‚ˆã‚‹å½±éŸ¿ã§ã¯ãªã„ã‹ã¨ã„ã†è¦³ç‚¹ã‚’å¾—ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚ 本稿ã§ã¯sslscanコマンドを使ã†æ–¹æ³•ã‚’紹介ã—ã¾ã™ã€‚ 使ã„æ–¹ 以下ã®ã‚ˆã†ã«ã‚³ãƒžãƒ³ãƒ‰ã‚’発行ã™ã‚‹ã“ã¨ã§ç›®çš„ã®æƒ…å ±ã‚’å¾—ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚ $ sslscan --no-failed ホストå:ãƒãƒ¼ãƒˆç•ªå· 「--no-failedã€ã‚ªãƒ—ションを指定ã™ã‚‹ã“ã¨ã§ã‚µãƒãƒ¼ãƒˆã—ã¦ã„ã‚‹æš—å·åŒ–アルゴリズムã®ã¿ã‚’表示ã—ã¾ã™ã€‚ サーãƒå´ã§ã‚µãƒãƒ¼ãƒˆã™ã‚‹æš—å·åŒ–アルゴリズムを把æ¡ã™ã‚‹ç›®çš„ã§ã¯ã€ã“ã®ã‚ªãƒ—ションを付ã‘ã¦ãŠã„ãŸã»ã†ãŒå¯èªæ€§ãŒä¸ŠãŒã‚Šã¾ã™ã€‚ 実験 å‰å›žä½¿ç”¨ã—ãŸç’°å¢ƒä¸Šã§sslscanコマンドを発行ã—ã€socatコマンドã«æŒ‡å®š
{{#tags}}- {{label}}
{{/tags}}