Nota

El desarrollo actual de SSLyze ahora tiene lugar en un repositorio separado: https://github.com/nabla-c0d3/sslyze.

Este repositorio se actualizará periódicamente desde este nuevo repositorio principal, pero para la versión más actual, consulte el nuevo repo. Si clonó el repositorio pero desea seguir la nueva rama, puede actualizar el origin usando el siguiente comando:

git remote set-url origin https://github.com/nabla-c0d3/sslyze.git

======= SSLyze

Escáner SSL rápido y con todas las funciones.

Descripción

SSLyze es una herramienta Python que puede analizar la configuración SSL de un servidor conectándose a él. Está diseñada para ser rápida y completa, y debería ayudar a organizaciones y evaluadores a identificar malas configuraciones que afectan a sus servidores SSL.

Las características clave incluyen:

• Escaneo multiproceso y multihilo (es rápido)
• Compatibilidad con SSL 2.0/3.0 y TLS 1.0/1.1/1.2
• Pruebas de rendimiento: reanudación de sesión y soporte de tickets TLS
• Pruebas de seguridad: suites de cifrado débiles, renegociación insegura, CRIME, Heartbleed y más
• Validación de certificados de servidor y comprobación de revocación mediante OCSP stapling
• Soporte para handshakes StartTLS en SMTP, XMPP, LDAP, POP, IMAP, RDP y FTP
• Soporte para certificados de cliente al escanear servidores que realizan autenticación mutua
• Salida XML para procesar aún más los resultados del escaneo
• ¡Y mucho más!

Instalación

SSLyze requiere Python 2.7; las plataformas compatibles son Windows 7 32/64 bits, Linux 32/64 bits y OS X 64 bits.