Recent changes to THCSSLCheck-en

THCSSLCheck-en modified by Maguey

Maguey — Mon, 09 Dec 2013 13:45:11 -0000

--- v18
+++ v19
@@ -1,4 +1,7 @@
-Español
+[[img src=https://sourceforge.net/p/maguey/wiki/Home/attachment/LogoMaguey.png height=25% width=25% style=float:right]]
+


+
+Regresar  Español

 THCSSLCheck

@@ -40,7 +43,7 @@
 

 
-Reports:
+Reports:

 Output reports:  X

 Required to export the terminal results to a file.

THCSSLCheck-en modified by Maguey

Maguey — Tue, 03 Dec 2013 00:49:14 -0000

--- v17
+++ v18
@@ -1,3 +1,5 @@
+Español
+
 THCSSLCheck

THCSSLCheck-en modified by Maguey

Maguey — Tue, 03 Dec 2013 00:48:12 -0000

--- v16
+++ v17
@@ -26,7 +26,7 @@

 Operative mode: Active.

-
+
 Identify the supported protocols versions:
 

 Returns the supported protocols versions for SSL (v2 and v3) and TLS (1.0).
@@ -35,11 +35,16 @@
 
 Returns the supported cryptographic algorithms such as: AES, DES, RC4, etc.
 
+


+
 Reports:
-Output reports:  X 
+Output reports:  X

 Required to export the terminal results to a file.
-•  Analysis of the supported protocols by version and cryptographic algorithms by key length.
+

+Analysis of the supported protocols by version and cryptographic algorithms by key length.
+
+

 

@@ -49,11 +54,15 @@
 
 wine THCSSLCheck.exe [IP address or domain] [port] > [path]/THCSSLCheck.txt 
 


-   
+  
+ 
 Where:
-•  IP address: Server IP address.
-•  port: Port running the SSL/TLS secure communication channel analysis.
-•  path: Path for exporting the terminal output.
+

+IP address: Server IP address.
+
port: Port running the SSL/TLS secure communication channel analysis.
+
path: Path for exporting the terminal output.
+
+ 

 The tool will start the analysis over each individual protocol against every cryptographic algorithm to verify its support.

@@ -92,8 +101,8 @@
 

 Resources:
-Link: http://www.thc.org/root/tools/
-Author(s): johnny cyberpunk
+Link: http://www.thc.org/root/tools/
+Author(s): johnny cyberpunk
 The Hacker’s Choice
-Contact: jcyberpunk \[at\] thc dot org
-License: GNU LGPL Version 2.1
+Contact: jcyberpunk \[at\] thc dot org
+License: GNU LGPL Version 2.1

THCSSLCheck-en modified by Maguey

Maguey — Tue, 03 Dec 2013 00:44:22 -0000

--- v15
+++ v16
@@ -14,8 +14,10 @@
 

 Objective:
-•  Identify the supported protocols versions inside SSL/TLS secure communication channels.
-•  Identify the supported cryptographic algorithms versions inside SSL/TLS secure communication channels.
+
+Identify the supported protocols versions inside SSL/TLS secure communication channels.
+
Identify the supported cryptographic algorithms versions inside SSL/TLS secure communication channels.
+

 

@@ -26,10 +28,13 @@

 Identify the supported protocols versions:
-•  Returns the supported protocols versions for SSL (v2 and v3) and TLS (1.0).
+
+Returns the supported protocols versions for SSL (v2 and v3) and TLS (1.0).
+
 Identify the supported algorithms versions:
-•  Returns the supported cryptographic algorithms such as: AES, DES, RC4, etc.
-
+
+Returns the supported cryptographic algorithms such as: AES, DES, RC4, etc.
+

 Reports:
 Output reports:  X

THCSSLCheck-en modified by Maguey

Maguey — Tue, 03 Dec 2013 00:42:26 -0000

--- v14
+++ v15
@@ -92,101 +92,3 @@
 The Hacker’s Choice
 Contact: jcyberpunk \[at\] thc dot org
 License: GNU LGPL Version 2.1
-
-
-
-
-
-
-
-Fase(s):
-Principal: Mapeo.
-Secundaria: N/A.
-
-
-Descripción:
-Es una herramienta que inspecciona los protocolos y algoritmos criptográficos soportados dentro de los canales de comunicación seguros SSL/TLS.
-
-
-
-Objetivo:
-•  Identificar las versiones de protocolos soportadas dentro de canal de comunicación seguros SSL/TLS.
-•  Identificar los algoritmos criptográficos soportados dentro de canal de comunicación seguros SSL/TLS.
-
-
-
-
-Funcionalidades:
-Tecnologías soportadas: Canal de comunicación seguro SSL/TLS.
-
-Modo de ejecución: Activo.
-
-Identificar las versiones de protocolos soportadas:
-•  Proporciona las versiones soportadas de los protocolos: SSL (v2 y v3) y TLS (1.0)
-Identificar los algoritmos de cifrado soportados:
-•  Proporciona los algoritmos criptográficos soportados tales como: AES, DES, RC4, por mencionar algunos.
-
-Reportes:
-Resultados exportables: X 
-Exportar los resultados de la terminal a un archivo.  
-Análisis sobre el soporte de los protocolos por versión y los algoritmos criptográficos por longitud de llave.
-
-
-
-
-Uso básico:
-Realizar un análisis del canal de comunicación seguro SSL/TLS. La siguiente instrucción inicia el análisis del canal de comunicación seguro SSL/TLS.
-
-
-wine THCSSLCheck.exe [dirección IP del servidor o dominio] [puerto] > [directorio]/THCSSLCheck.txt 
-


-
-Dónde:
-•  Dirección IP: Dirección IP del servidor.
-•  Puerto: Puerto sobre el que corre el canal de comunicación seguro SSL/TLS
-•  Directorio: Ubicación donde exportar los resultados de la terminal.
-
-La herramienta iniciará un análisis por protocolos sobre cada uno de los algoritmos criptográficos para identificar si son soportados.
-
-
-------------------------------------------------------------------------

-THCSSLCheck v0.1 - coding johnny cyberpunk (www.thc.org) 2004

-------------------------------------------------------------------------

-

-[*] testing if port is up. pleaze wait...

-[*] port is up !

-[*] testing if service speaks SSL ...

-[*] service speaks SSL !

-

-[*] now testing SSLv2

-----------------------------------------------------------------------

-DES-CBC3-MD5 - 168 Bits - unsupported

-IDEA-CBC-MD5 - 128 Bits – unsupported

-RC2-CBC-MD5 - 128 Bits - unsupported

-…

-

-[*] now testing SSLv3

-----------------------------------------------------------------------

-DHE-RSA-AES256-SHA - 256 Bits - unsupported

-DHE-DSS-AES256-SHA - 256 Bits - unsupported

-AES256-SHA - 256 Bits -   supported

-…

-

-[*] now testing TLSv1

-----------------------------------------------------------------------

-DHE-RSA-AES256-SHA - 256 Bits - unsupported

-DHE-DSS-AES256-SHA - 256 Bits - unsupported

-AES256-SHA - 256 Bits -   supported

-…

-


-
-
-
-Referencias:
-Liga:  http://www.thc.org/root/tools/
-Autor (es): johnny cyberpunk
-The Hacker’s Choice
-Contacto: jcyberpunk \[at\] thc dot org
-Licencia: GNU LGPL Version 2.1
-
-

THCSSLCheck modified by Maguey

Maguey — Fri, 22 Nov 2013 16:25:44 -0000

--- v13
+++ v14
@@ -93,7 +93,8 @@
 Contact: jcyberpunk \[at\] thc dot org
 License: GNU LGPL Version 2.1

-
+
+

 
 
@@ -104,91 +105,88 @@

 
 Descripción:
-Es una herramienta que nos ayuda a escanear los puertos del servidor en el que reside la aplicación Web que adicionalmente cuenta con complementos (scripts) que extienden esta funcionalidad con el fin de recabar mayor información del servidor así como para la identificación de vulnerabilidades en el servidor aplicativo.
+Es una herramienta que inspecciona los protocolos y algoritmos criptográficos soportados dentro de los canales de comunicación seguros SSL/TLS.

 

 Objetivo:
-•  Identificar los puertos que se encuentran dentro del servidor.
+•  Identificar las versiones de protocolos soportadas dentro de canal de comunicación seguros SSL/TLS.
+•  Identificar los algoritmos criptográficos soportados dentro de canal de comunicación seguros SSL/TLS.
+

 

 Funcionalidades:
-Tecnologías soportadas: Servidores.
+Tecnologías soportadas: Canal de comunicación seguro SSL/TLS.

 Modo de ejecución: Activo.

-Identificar los puertos que se encuentran dentro del servidor.
-•  Proporciona el número de puerto y su estado: abierto, cerrado, filtrado.
+Identificar las versiones de protocolos soportadas:
+•  Proporciona las versiones soportadas de los protocolos: SSL (v2 y v3) y TLS (1.0)
+Identificar los algoritmos de cifrado soportados:
+•  Proporciona los algoritmos criptográficos soportados tales como: AES, DES, RC4, por mencionar algunos.

 Reportes:
-Resultados exportables:  
-Archivos de texto y XML con los resultados del escaneo.
+Resultados exportables: X 
+Exportar los resultados de la terminal a un archivo.  
+Análisis sobre el soporte de los protocolos por versión y los algoritmos criptográficos por longitud de llave.

 

 Uso básico:
-Realizar un escaneo básico de puertos. El siguiente comando inicia el escaneo de puertos sobre el servidor especificado:
+Realizar un análisis del canal de comunicación seguro SSL/TLS. La siguiente instrucción inicia el análisis del canal de comunicación seguro SSL/TLS.

 
-nmap -A -v -oA [directorio] /report [Dirección IP del servidor]
+wine THCSSLCheck.exe [dirección IP del servidor o dominio] [puerto] > [directorio]/THCSSLCheck.txt 
 



 Dónde:
-•  -A: Ejecutar el escaneo con los complementos (scripts).
-•  -v: Modo detallado.
-•  -oA: Directorio de salida que exportara los resultados en todos los formatos disponibles (Texto, XML, Grep)
 •  Dirección IP: Dirección IP del servidor.
+•  Puerto: Puerto sobre el que corre el canal de comunicación seguro SSL/TLS
+•  Directorio: Ubicación donde exportar los resultados de la terminal.

-La herramienta iniciara el escaneo con los complementos sobre los puertos más comunes listando el estado en el que se encuentran.
+La herramienta iniciará un análisis por protocolos sobre cada uno de los algoritmos criptográficos para identificar si son soportados.

- 
-NSE: Loaded 36 scripts for scanning.

-Initiating ARP Ping Scan at 10:35

-Scanning [dirección IP] [1 port]

-Completed ARP Ping Scan at 10:35, 0.01s elapsed (1 total hosts)

-Initiating Parallel DNS resolution of 1 host. at 10:35

-Completed Parallel DNS resolution of 1 host. at 10:35, 0.04s elapsed

-Initiating SYN Stealth Scan at 10:35

-Scanning [dirección IP] [1000 ports]

+
+------------------------------------------------------------------------

+THCSSLCheck v0.1 - coding johnny cyberpunk (www.thc.org) 2004

+------------------------------------------------------------------------

+

+[*] testing if port is up. pleaze wait...

+[*] port is up !

+[*] testing if service speaks SSL ...

+[*] service speaks SSL !

+

+[*] now testing SSLv2

+----------------------------------------------------------------------

+DES-CBC3-MD5 - 168 Bits - unsupported

+IDEA-CBC-MD5 - 128 Bits – unsupported

+RC2-CBC-MD5 - 128 Bits - unsupported

 …

-Discovered open port 80/tcp on [dirección IP]

-Discovered open port 443/tcp on [dirección IP]

-Discovered open port 3306/tcp on [dirección IP]

-Discovered open port 9001/tcp on [dirección IP]
+

+[*] now testing SSLv3

+----------------------------------------------------------------------

+DHE-RSA-AES256-SHA - 256 Bits - unsupported

+DHE-DSS-AES256-SHA - 256 Bits - unsupported

+AES256-SHA - 256 Bits -   supported

+…

+

+[*] now testing TLSv1

+----------------------------------------------------------------------

+DHE-RSA-AES256-SHA - 256 Bits - unsupported

+DHE-DSS-AES256-SHA - 256 Bits - unsupported

+AES256-SHA - 256 Bits -   supported

+…

 


-
-Una vez finalizada la identificación de los puertos disponibles, los complementos iniciaran con un análisis detallado con el objetivo de identificar el servicio y versión que se encuentra corriendo.
-
- 
-80/tcp   open  http         Microsoft IIS webserver 6.0
-..

-3306/tcp open  mysql        MySQL (unauthorized)

-…

-9001/tcp open  http         Apache httpd 2.2.21 ((Win32) mod_ssl/2.2.21 OpenSSL/1.0.0e PHP/5.3.8 mod_perl/2.0.4 Perl/v5.10.1)
-


-
-Se incluye dentro de los complementos la identificación del sistema operativo y su versión.
-
- 
-Running: Microsoft Windows 2003

-OS details: Microsoft Windows Server 2003 SP1 or SP2
-


-
-Una vez finalizado el escaneo, dentro del directorio especificado se encontraran los reportes con los resultados:
-•  \[reporte\].gnmap: Archivo de texto para extraer información por medio de expresiones regulares.
-•  \[reporte\].nmap: Archivo de texto con los resultados del escaneo.
-•  \[reporte\].xml. Archivo XML con los resultados del escaneo.
-
-Adicionalmente, la herramienta puede ser utilizada por medio de una interfaz gráfica en la cual se pueden ejecutar, visualizar y guardas los resultados.

 

 Referencias:
-Liga:  http://nmap.org/
-Autor (es): Gordon Lyon
-Contacto: fyodor \[at\] nmap.org.
-Licencia: GNU General Public License v2
+Liga:  http://www.thc.org/root/tools/
+Autor (es): johnny cyberpunk
+The Hacker’s Choice
+Contacto: jcyberpunk \[at\] thc dot org
+Licencia: GNU LGPL Version 2.1

THCSSLCheck modified by Maguey

Maguey — Fri, 22 Nov 2013 16:19:01 -0000

THCSSLCheck modified by Maguey

Maguey — Fri, 22 Nov 2013 16:17:24 -0000

--- v11
+++ v12
@@ -24,12 +24,12 @@

 Operative mode: Active.

-
+
 Identify the supported protocols versions:
-
Returns the supported protocols versions for SSL (v2 and v3) and TLS (1.0).
+•  Returns the supported protocols versions for SSL (v2 and v3) and TLS (1.0).
 Identify the supported algorithms versions:
-Returns the supported cryptographic algorithms such as: AES, DES, RC4, etc.
-
+•  Returns the supported cryptographic algorithms such as: AES, DES, RC4, etc.
+

 Reports:
 Output reports:  X

THCSSLCheck modified by Maguey

Maguey — Fri, 22 Nov 2013 16:16:23 -0000

--- v10
+++ v11
@@ -24,11 +24,12 @@

 Operative mode: Active.

+
 Identify the supported protocols versions:
 
Returns the supported protocols versions for SSL (v2 and v3) and TLS (1.0).
 Identify the supported algorithms versions:
 Returns the supported cryptographic algorithms such as: AES, DES, RC4, etc.
-
+

 Reports:
 Output reports:  X

THCSSLCheck modified by Maguey

Maguey — Fri, 22 Nov 2013 16:15:38 -0000

--- v9
+++ v10
@@ -25,9 +25,9 @@
 Operative mode: Active.

 Identify the supported protocols versions:
-Returns the supported protocols versions for SSL (v2 and v3) and TLS (1.0).
+Returns the supported protocols versions for SSL (v2 and v3) and TLS (1.0).
 Identify the supported algorithms versions:
-Returns the supported cryptographic algorithms such as: AES, DES, RC4, etc.
+Returns the supported cryptographic algorithms such as: AES, DES, RC4, etc.

 Reports: