Customize SSL certificate of dionaea

A new config option to customize the SSL certificate of the dionaea honeypot has been added recently. In the article I will show how to use the new possibility.

Weiter lesen ...


pySSLScan mit DTLS Unterstützung

Version 0.5 unseres SSLScanners pySSLScan wird neben SSL und TLS auch DTLS unterstützen. Dieser Beitrag gibt einen kurzen Überblick wie es funktioniert.

Weiter lesen ...


Firefox 26 mit Problemen bei SSL/TLS

Der heute erschienene Firefox 26 scheint in bestimmten Situationen Probleme bei der Verarbeitung von TLS Session Tickets zu haben. Getestet haben wir den Aufruf von unterschiedlichen Webseiten per HTTPS unter Windows und über Linux welches in einer virtuellen Maschine auf dem gleichen Rechner läuft. In unregelmäßigen Abständen erschien folgende Fehlermeldung …

Weiter lesen ...


CantOS: Apache mit TLS 1.1 und 1.2 unter CentOS 6.4 betreiben

Aufgrund einer relativ alten OpenSSL Version ist es unter CentOS/RHEL 6.4 im Moment leider nicht möglich den Apache Webserver mit TLS 1.1 und TLS 1.2 zu betreiben. Diese Funktionalität lässt sich jedoch mit Hilfe des IUS Community Repository nachrüsten. Dieses Repository wird durch Rackspace zur Verfügung …

Weiter lesen ...


SSL-Verschlüsselung mit sslscan testen

SSL bzw. TLS spielen beim Verschlüsseln von Datenverbindungen eine wichtige Rolle. In den vergangenen Monaten sind immer wieder Angriffe auf diese Verschlüsselung vorgestellt wurden. Jedoch können solche Angriffe durch die Wahl einer neueren Version des Protokolls und durch eine geeignetere Cipher Suite stark erschwert bzw. sogar verhindert werden. Letzteres kann …

Weiter lesen ...