SSLScan

SSLScan interroge les services SSL, tels que HTTPS, afin de déterminer les chiffrements pris en charge. SSLScan est conçu pour être simple, léger et rapide. La sortie inclut les chiffrements préférés du service SSL, le certificat et se présente aux formats Texte et XML.

Fonctionnalités

• Interrogation des services SSL
• Protocoles cryptographiques pris en charge : SSLv2, SSLv3, TLS 1.0, TLS 1.1 et TLS 1.2 (dépend de la bibliothèque OpenSSL utilisée)
• Prise en charge de STARTTLS avec FTP, IMAP, POP3, SMTP et XMPP
• Effectue une connexion HTTP
• IPv4 et IPv6
• Liaison à une adresse IP locale
• Extensions Python
• Sortie Texte et XML

Installation

Prérequis :

• OpenSSL 1.0.0 ou supérieur
• gcc
• make
• cmake
• openssl-devel
• python-devel (2.6, 2.7, 3.2 ou 3.3 - Python 3.x de préférence)

Construction avec Makefile :

mkdir build
cd build
cmake ..
make
make install        (en tant que root)

Utilisation

Pour analyser un service HTTPS :

sslscan example.org

Pour afficher plus d'informations :

sslscan --help

Historique

• 2007-2009 SSLScan a été écrit à l'origine par Ian Ventura-Whiting. (http://www.titania.co.uk http://sourceforge.net/projects/sslscan/)
• 2010-2011 Le projet a été forké par Jacob Appelbaum pour mieux prendre en charge STARTTLS. (http://www.github.com/ioerror/sslscan)
• 2013- Le projet a été forké par DinoTools pour ajouter la prise en charge de TLS 1.1 et 1.2, appliquer les correctifs disponibles et ajouter de nouvelles fonctionnalités. (https://github.com/DinoTools/sslscan)

Licence

Publié sous la licence GPLv3 (voir LICENSE pour plus d'informations)

La majeure partie de la configuration du protocole pré-TLS a été inspirée par le programme OpenSSL s_client.c.

Une partie du code de configuration OpenSSL a été empruntée au programme Tor du projet The Tor Project. Il est donc approprié de se conformer à la licence BSD en mentionnant : Copyright (c) 2007-2010, The Tor Project, Inc.

Projets utilisant SSLScan

• TLSSLed