ROBOT漏洞研究说明
robotattack.org 是 ROBOT Attack（Return Of Bleichenbacher's Oracle Threat）的研究披露网站，围绕 TLS 中 RSA PKCS #1 v1.5 填充预言机问题进行说明。正文显示，该研究由 Hanno Böck、Juraj Somorovsky、Craig Young 等发布，并有 USENIX Security 论文和多场安全会议演讲支撑。它不是传统意义上的商业网络安全产品，更像是漏洞公告、研究资料和检测指引集合。
其核心价值在于帮助运维和安全团队识别使用 RSA encryption key exchange 的 TLS 服务是否受 ROBOT 影响。网站解释了该漏洞可导致攻击者在特定条件下解密 TLS 流量或进行签名操作，并列出 F5、Citrix、Cisco、Bouncy Castle、Erlang、WolfSSL、Palo Alto Networks、IBM、FortiGuard 等受影响产品及对应 CVE。部署方式并非安装平台，而是参考页面建议使用 Python 扫描工具、SSL Labs test、testssl.sh、TLS-Attacker 等进行检测。管理与告警方面，正文没有集中式仪表盘、持续监控或通知能力。
正文未显示任何收费模式、支付方式或商业授权信息，可视为公开研究资料。合规认证也没有提及。集成能力主要体现在可与现有 TLS 测试工具链结合，例如 testssl.sh、TLS-Attacker 和 SSL Labs；对于企业资产管理平台，则需要自行把这些检测结果接入内部流程。
优点是技术深度高、缓解建议清晰：更新受影响产品补丁，并优先禁用所有以 TLS_RSA 开头的 RSA 加密套件，同时保留使用 DHE/ECDHE 与 RSA 签名的套件。缺点是它不能替代漏洞管理平台；检测也不是绝对完备，正文明确提到未覆盖 timing variants，且交叉协议、共享证书或共享密钥场景仍可能带来间接风险。
适合 TLS 服务运维、安全研究员、漏洞响应团队和需要排查历史 SSL/TLS 设备的企业。特别是仍运行旧负载均衡、SSL 网关、ADC 或停产设备的组织，应重点参考。中国访问情况正文无信息，评估为未知；支付不适用。替代或补充方案包括 SSL Labs、testssl.sh、TLS-Attacker，以及企业内部漏洞扫描、TLS 基线检查和外部攻击面管理工具。
本测评基于公开资料整理,不构成购买建议,请以 robotattack.org 官网实际信息为准。
经典安全漏洞资料，适合安全研究参考。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。