مقدمه

امروزه در دنیای دیجیتالی، امنیت دنیای آنلاین بیش از پیش احساس می‌شود. هرچه بیشتر به اینترنت وابسته می‌شویم، بایستی راهی برای حفظ حریم شخصی و امنیت ارتباطات مان هم پیدا کنیم. اینجا نقطه ای است که SSL و TLS به میان می‌آیند.

SSL (Secure Sockets Layer)  و TLS (Transport Layer Security) هندشیک های سری اینترنت هستند. این پروتکل ها ارتباطات امنی بین یک وب سایت و مرورگر شما ایجاد می‌کنند و به شما اطمینان می‌دهند که حریم خصوصی تمام اطلاعاتی که بین شما و وب سایت رد و بدل می‌شود حفظ می‌شود و هیچ کدام از آنها توسط شخص دیگری رهگیری یا دستکاری نمی‌شوند.

SSL و TLS چیزی فراتر از برقراری امنیت برای اطلاعات شما انجام می‌دهند. آنها همچنین تایید می‌کنند که آیا این وب سایت چیزی است که خودش می‌گوید یا نه؟ بنابراین وقتی در قسمت آدرس بار مرورگرتان آیکون قفل کوچک را مشاهده کردید، می‌فهید که این وب سایت قانونی است و تله فیشینگ نیست.

دراین مقاله به بررسی جزئی و عمیق پروتکل‌‌های SSL و TLS پرداخته‌ایم البته اگر میخواهید بیشتر در مورد این پروتکل ها بدونید حتما دوره آموزش مبانی تست نفوذ وب را مشاهده کنید. دراین مقاله یاد می‌گیریم که چگونه از این گواهی‌ها برای ریکان، آسیب‌پذیری ها و پیکربندی‌های نادرست استفاده کنیم و همچنین یادمی‌گیریم که چگونه از ابزار TLSx برای یافتن آسیب‌پذیری‌ها و پیکربندی‌های نادرست استفاده کنیم.

TLS چگونه کار می‌کند؟

برای کاربر آخر، بیشتر مراحل فرایند غیرقابل مشاهده است. ولیکن کاربر در کل فرایند درگیر است.

1. کلاینت با ارسال یک درخواست به سرور برای شروع یک ارتباط امن، فرایند را آغاز می‌کند
2. مراحل بعدی دربرگیرنده پاسخ‌دهی های سرور با ارسال یک کپی از گواهی SSL/TLS خود که شامل کلید عمومی سرور است، ادامه پیدا می‌کنند.
3. سپس، کلاینت گواهی را تایید می‌کند و کلید عمومی سرور را استخراج می‌کند.
4. سپس کلاینت یک کلید متقارن ایجاد و آن را با کلید عمومی سرور کدگذاری می‌کند، و کلاینت این کلید کدگذاری شده را به سرور ارسال می‌کند.
5. سپس، سرور این کلید را بااستفاده از کلید خصوصی کدگشایی می‌کند، و دراین مرحله هردو بخش کلید متقارن را درست دارند.
6. از ایجا به بعد، تمام داده‌های تبادل شده بین کلاینت و سرور بااستفاده از کلید متقارن کدگذاری و کدگشایی می‌شوند.

TLSx – یک TLS گیر سریع با قابلیت پیکربندی

TLSx یک ابزار سریع با قابلیت پیکربندی است که در امر پیدا کردن پیکربندی های اشتباه TLS و ریکان مثل چاقوی سوییسی عمل می‌کند. TLSx یکی دیگر از ابزارهای خط فرمان غنی از ویژگی‌ است که می‌تواند به اتومیشن سازی ریکان و اسکن آسیب‌پذیری برای گواهی‌های SSL/TLS کمک کند. این ابزار قابلیت های زیادی دارد که در ادامه به آن ها پرداخته‌ایم:

1. اسکن پیکربندی اشتباه: با این قابلیت امکان بررسی حضور آسیب‌پذیری های متعدد در گواهی‌های SSL و TLS مثل گواهی‌های منقضی شده و … را داریم.
2. تشخیص SAN و CN: این ابزار به تشخیص و استخراج فیلدهای SAN و CN از گواهی SSL/TLS کمک می‌کند.
3. تجزیه گواهی: ابزار TLSx قادر به تجزیه گواهی‌های SSL و TLS و استخراج اطلاعاتی مثل تاریخ انقضا، صادرکننده گواهی و الگوریتم‌های کدگذاری است.
4. انگشت‌نگاری JARM/JA3: ابزار TLSx قادر به تولید اثرانگشت‌های JARM و JA3 ارتباطات SSL و TLS به منظور شناسایی نرم افزارهای خاص و نسخه های استفاده شده در وب سایت است.
5. قابلیت گزارش نویسی: TLSx بااستفاده از اطلاعات و آسیب‌پذیری‌های پیدا شده قادر به تولید گزارش هم هست، که این قابلیت باعث آسان تر شدن آنالیز نتایج می‌شود. فرایند نصب این ابزار خیلی سرراست آسان است، دستورالعمل کامل را از این لینک می‌توانید دریافت کنید: https://github.com/projectdiscovery/tlsx.

درادامه مقاله به بررسی جنبه های مختلف پیاده سازی SSL/TLS پرداخته ایم که از می توان از آنها برای کارهای تست نفوذ بیشتر استفاده کرد.

گزارش‌های شفافیت گواهی

گزارش های شفافیت گواهی (Certificate transparency logs) گزارش‌های عمومی با قابلیت ضمیمه شدن هستند که اطلاعات مربوط به گواهی‌های SSL/TLS را درخود ذخیره می‌کنند. از این گزارش‌‌ها با اجازه دادن به افراد برای نظارت برفرایند صدور گواهی و تشخیص صدور گواهی اشتباه، برای افزایش شفافیت و بهبود امنیت اپلیکیشن‌ها استفاده می‌شود.

این گزارش‌ها توسط سازمان های مستقل نگهداری می شوند و توسط هر کسی از طریق زیرساخت کلید عمومی قابل تأیید هستند. علاوه‌براین اگر گواهی‌ای به درستی صدور نشده باشد هم از طریق این گزارش‌ها قابل تشخیص است.

تایید مالکیت

مالکیت هاست را می توان با بررسی جزئیات موجود روی گواهی SSL/TLS  مرتبط با هاست  تعیین کرد. راه‌های مختلفی برای بررسی این اطلاعات وجود دارد، اعم از: بررسی دستی ازطریق مرورگر وب، یا استفاده از ابزارهایی مثل TLSx.

ازطریق مرورگر وب، معمولا می‎توانید مالک هاست را با دنبال کردم مراحل زیر به صورت دستی پیدا کنید:

1. به وب سایتی که می خواهید آن را بررسی کنید بروید، مثلا https://ginandjuice.shop/.
2. روی آیکون قفل در آدرس بار کلیک کنید و سپس روی سربرگ “Details” یا “Certificate” کلیک کنید.
3. دنبال فیلد “Subject” یا “Issued” بگردید، که اطلاعات مالک را ممکن است دربرداشته باشند.

برای بررسی مالکیت بااستفاده از ابزار TLSx دستور زیر را اجرا کنید: