Note

Aktuell findet die Entwicklung von SSLyze in einem separaten Repository statt: https://github.com/nabla-c0d3/sslyze.

Dieses Repository wird regelmäßig aus diesem neuen Haupt-Repository aktualisiert, aber für die aktuellste Version schauen Sie bitte in das neue Repository. Wenn Sie das Repository geklont haben, aber den neuen Branch verfolgen möchten, können Sie den Origin mit dem folgenden Befehl aktualisieren:

git remote set-url origin https://github.com/nabla-c0d3/sslyze.git

======= SSLyze

Schneller und voll ausgestatteter SSL-Scanner.

Beschreibung

SSLyze ist ein Python-Tool, das die SSL-Konfiguration eines Servers analysieren kann, indem es sich mit ihm verbindet. Es ist darauf ausgelegt, schnell und umfassend zu sein, und soll Organisationen und Testern helfen, Fehlkonfigurationen zu identifizieren, die ihre SSL-Server betreffen.

Zu den wichtigsten Funktionen gehören:

• Multiprozess- und Multithread-Scanning (es ist schnell)
• SSL 2.0/3.0- und TLS 1.0/1.1/1.2-Kompatibilität
• Leistungstests: Unterstützung für Session Resumption und TLS-Tickets
• Sicherheitstests: schwache Cipher Suites, unsichere Renegotiation, CRIME, Heartbleed und mehr
• Validierung von Serverzertifikaten und Prüfung auf Widerruf durch OCSP-Stapling
• Unterstützung für StartTLS-Handshakes bei SMTP, XMPP, LDAP, POP, IMAP, RDP und FTP
• Unterstützung für Client-Zertifikate beim Scannen von Servern, die gegenseitige Authentifizierung durchführen
• XML-Ausgabe zur weiteren Verarbeitung der Scan-Ergebnisse
• Und vieles mehr!

Installation