如果這個工具幫到了你,可以請作者喝杯咖啡 ☕
檢測指定域名是否存在SSL FREAK漏洞(CVE-2015-0204),評估TLS/SSL安全配置風險。
請輸入域名或 IP 地址開始檢測
當您不確定自己的網站是否因過時的TLS配置而面臨中間人攻擊風險時,本工具可以快速給出答案。SSL FREAK漏洞(CVE-2015-0204)是一種SSL/TLS協議缺陷,它允許攻擊者強制加密連線降級至使用脆弱的出口級RSA金鑰,從而可能被破解並竊取傳輸資料。本工具透過主動向您輸入的域名(例如:example.com)和指定埠(如443)發起TLS握手,檢測其是否仍支援已被證明不安全的出口級加密套件,並輸出是否存在此特定漏洞的判定結果。
問:檢測到“存在漏洞”具體意味著什麼?
答:這意味著目標伺服器的SSL/TLS配置支援已被標記為脆弱的出口級RSA加密套件,可能受到CVE-2015-0204(FREAK)漏洞影響,存在被中間人攻擊降級加密強度並解密通訊資料的風險。應立即在伺服器端禁用所有出口級加密套件。
問:如何修復SSL FREAK漏洞?
答:更新伺服器上的OpenSSL等TLS庫至安全版本,並在配置中顯式禁用所有包含“EXPORT”關鍵詞的加密套件。
本工具僅執行鍼對FREAK漏洞的單點檢測,不能替代全面的安全審計。檢測結果為“OK”僅表示未發現此特定漏洞,不代表系統絕對安全。輸入域名時請確保其可被公開解析,工具不會儲存或記錄您輸入的域名資訊。對於負載均衡後的多IP場景,工具可能只檢測到其中一個入口IP。
FREAK漏洞主要影響歷史上為遵守美國出口管制法規而保留“出口級”弱加密演算法的伺服器和客戶端。現代安全實踐中,應在TLS配置中完全禁用諸如“TLS_RSA_EXPORT_WITH_RC4_40_MD5”之類的套件。一個典型的檢測示例是:輸入“example.com”和埠“443”,若結果中“安全”狀態非“OK”且“CVE”欄位顯示“CVE-2015-0204”,則確認存在漏洞。建議將此工具作為週期性安全合規檢查的一環,尤其在伺服器軟體或配置更新後執行驗證。