network-tls-assessment

在授权评估期间，对网络服务的 TLS/SSL 配置进行弱点评估。适用于服务暴露了 TLS（如 HTTPS、SMTPS、LDAPS、数据库 TLS、VPN）且需要验证其是否允许使用已弃用的协议、弱加密算法/密钥交换机制，或呈现无效、过期、自签名或不匹配的证书——这些条件可能导致降级攻击和中间人攻击。对应 MITRE ATT&CK T1595.002；防御性对策为 TLS 强化（NIST SP 800-52r2 / SC-8 / SC-13，CIS 控制项 3）。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本