Informe de escaneo TLS: protocolos, cifrados y certificados

Consultor de Hacking Ético · Medio · unos 20 minutos · datos ficticios

escaneo-tls.csv es la salida (ficticia) de una revisión de configuración TLS sobre 45 servicios de una organización de ejemplo, hecha en una auditoría autorizada. Cada fila indica los protocolos que acepta el servicio, si admite algún cifrado débil, el algoritmo de firma y tamaño de clave del certificado y su fecha de caducidad (AAAA-MM-DD). La fecha del informe es 2026-10-11: los certificados con una fecha anterior ya han caducado. Los formatos de fecha ISO se pueden comparar como texto.

0 de 6 retos resueltos

Retos

1.¿Cuántos servicios aceptan todavía TLS 1.0 (protocolo obsoleto)?
2.Un único servicio acepta incluso SSLv3. ¿Cuál es su nombre de host?
3.¿Cuántos servicios admiten el cifrado débil RC4?
4.¿Cuántos certificados ya han caducado a fecha del informe (2026-10-11)?
5.Un servicio usa un certificado firmado con SHA-1, algoritmo ya no admitido. ¿Cuál es su host?
6.De los certificados todavía vigentes, ¿cuál caduca antes? Indica el host (conviene renovarlo ya).

Terminal

Es una terminal simulada en tu navegador: no ejecuta nada real ni envía datos. Admite tuberías (|) y estos comandos: ls, cat, head, tail, wc, sort, uniq, cut, grep, tr, sed, awk, echo, nl.