opensecurityresearch/ciphertestgnutls का उपयोग करके एक बेहतर SSL सिफर जाँचक
cipherTest.sh एक "बेहतर" SSL सिफर चेकर है क्योंकि यह gnutls का उपयोग करता है, जिसमें openssl की तुलना में कई अधिक कॉन्फ़िगरेशन के लिए समर्थन है। यह संभावित रूप से ~3,200 विभिन्न कॉन्फ़िगरेशन का परीक्षण करता है (लेकिन कुछ पूर्व-अनुकूलन करता है ताकि यह "विफल" जाँच को कम करे।)
यह openssl और gnutls-cli पर निर्भर करता है
sudo apt-get install gnutls-bin
उदाहरण आउटपुट:
$ cipherTest www.host.com 443
Proto Cipher MAC KeX
------------------------------------------------
SSL2.0 DES-CBC3-MD5 MD5 RSA
SSL2.0 RC2-CBC-MD5 MD5 RSA
SSL2.0 RC4-MD5 MD5 RSA
SSL2.0 DES-CBC-MD5 MD5 RSA
SSL2.0 EXP-RC2-CBC-MD5 MD5 RSA
SSL2.0 EXP-RC4-MD5 MD5 RSA
SSL3.0 3DES-CBC SHA1 RSA
SSL3.0 ARCFOUR-128 SHA1 RSA
SSL3.0 ARCFOUR-128 MD5 RSA
SSL3.0 ARCFOUR-40 MD5 RSA-EXPORT
TLS1.0 3DES-CBC SHA1 RSA
TLS1.0 ARCFOUR-128 SHA1 RSA
TLS1.0 ARCFOUR-128 MD5 RSA
TLS1.0 ARCFOUR-40 MD5 RSA-EXPORT