Collection d'outils SSL

Ce dépôt contient divers outils destinés à déboguer ou analyser les problèmes liés à SSL/TLS.

Analyse de l'état de TLS

• analyze-ssl.pl
  • vérifie la prise en charge des différentes versions de SSL/TLS
  • vérifie quels chiffrements sont pris en charge
  • vérifie le certificat
  • vérifie l'état OCSP
  • vérifie si SNI est pris en charge et/ou requis
  • affiche les certificats de la chaîne ainsi que la racine locale si la certification a réussi
  • prend en charge la connexion directe et diverses formes de STARTTLS
  • ...

Prise en charge SMTP TLS (STARTTLS)

• mx_starttls_bulk.pl
  • vérification en masse des domaines pour la prise en charge SMTP TLS
  • vérification parallèle rapide avec E/S non bloquantes : 40 à 60 domaines/s, ce qui inclut les recherches MX et plusieurs connexions TLS
  • vérifie les problèmes courants de prise en charge TLS dans les MTA
  • ne tente pas de vérifier les certificats, car STARTTLS lui-même est ouvert aux attaques de l'homme du milieu (MITM) en supprimant la prise en charge de STARTTLS
• mx_starttls_bulk_summarize.pl
  • résume les données créées par mx_starttls_bulk

HTTPS : Vérification des certificats, OCSP ...

• https_ocsp_bulk.pl
  • vérifie de nombreux sites pour les problèmes de vérification des certificats, de chiffrements et de révocation OCSP
  • synchrone, c'est-à-dire qu'un site est vérifié après l'autre

Heartbleed

• check-ssl-heartbeat.pl
  • vérifie la vulnérabilité OpenSSL heartbleed
  • prend en charge divers protocoles nécessitant STARTTLS ou similaire