مجموعة أدوات SSL

يحتوي هذا المستودع على أدوات متنوعة، تهدف إلى تصحيح الأخطاء أو تحليل المشاكل المتعلقة بـ SSL/TLS.

تحليل حالة TLS

• analyze-ssl.pl
  • التحقق من دعم إصدارات SSL/TLS المختلفة
  • التحقق من الخوارزميات (ciphers) المدعومة
  • التحقق من الشهادة
  • التحقق من حالة OCSP
  • التحقق مما إذا كان SNI مدعومًا و/أو مطلوبًا
  • عرض شهادات السلسلة وكذلك الجذر المحلي إذا نجح التحقق من الشهادة
  • دعم الاتصال المباشر وأشكال مختلفة من STARTTLS
  • ...

دعم SMTP TLS (STARTTLS)

• mx_starttls_bulk.pl
  • فحص جماعي للنطاقات لدعم SMTP TLS
  • فحص متوازٍ سريع مع إدخال/إخراج غير محظور: 40..60 نطاقًا/ثانية بما في ذلك عمليات بحث MX والعديد من اتصالات TLS
  • يتحقق من المشاكل الشائعة في دعم TLS في MTA
  • لا يحاول التحقق من الشهادات، لأن STARTTLS نفسه مفتوح لهجمات MITM عن طريق إزالة دعم STARTTLS
• mx_starttls_bulk_summarize.pl
  • تلخيص البيانات التي تم إنشاؤها بواسطة mx_starttls_bulk

HTTPS: التحقق من الشهادة، OCSP ...

• https_ocsp_bulk.pl
  • فحص العديد من المواقع للتحقق من الشهادة، والخوارزميات، ومشاكل إبطال OCSP
  • متزامن، أي يتم فحص موقع واحد تلو الآخر

Heartbleed