opensecurityresearch/ciphertestUn mejor comprobador de cifrados SSL usando gnutls
cipherTest.sh es un "mejor" comprobador de cifrados SSL en el sentido de que utiliza gnutls, que tiene soporte para muchas más configuraciones que openssl. Prueba potencialmente ~3,200 configuraciones diferentes (pero realiza una pre-optimización para minimizar las comprobaciones "fallidas").
Depende de openssl y gnutls-cli
sudo apt-get install gnutls-bin
Ejemplo de salida:
$ cipherTest www.host.com 443
Proto Cipher MAC KeX
------------------------------------------------
SSL2.0 DES-CBC3-MD5 MD5 RSA
SSL2.0 RC2-CBC-MD5 MD5 RSA
SSL2.0 RC4-MD5 MD5 RSA
SSL2.0 DES-CBC-MD5 MD5 RSA
SSL2.0 EXP-RC2-CBC-MD5 MD5 RSA
SSL2.0 EXP-RC4-MD5 MD5 RSA
SSL3.0 3DES-CBC SHA1 RSA
SSL3.0 ARCFOUR-128 SHA1 RSA
SSL3.0 ARCFOUR-128 MD5 RSA
SSL3.0 ARCFOUR-40 MD5 RSA-EXPORT
TLS1.0 3DES-CBC SHA1 RSA
TLS1.0 ARCFOUR-128 SHA1 RSA
TLS1.0 ARCFOUR-128 MD5 RSA
TLS1.0 ARCFOUR-40 MD5 RSA-EXPORT