SSLScan

SSLScan interroga servizi SSL, come HTTPS, per determinare i cifrari supportati. SSLScan è progettato per essere semplice, leggero e veloce. L'output include i cifrari preferiti del servizio SSL, il certificato, ed è disponibile in formato testo e XML.

Funzionalità

• Interrogazione di servizi SSL
• Protocolli crittografici supportati: SSLv2, SSLv3, TLS 1.0, TLS 1.1 e TLS 1.2 (dipende dalla libreria OpenSSL utilizzata)
• Supporto STARTTLS con FTP, IMAP, POP3, SMTP e XMPP
• Esecuzione di una connessione HTTP
• IPv4 e IPv6
• Binding a un indirizzo IP locale
• Estensioni Python
• Output in formato testo e XML

Installazione

Requisiti:

• OpenSSL 1.0.0 o superiore
• gcc
• make
• cmake
• openssl-devel
• python-devel (2.6, 2.7, 3.2 o 3.3 - Python 3.x preferito)

Compilazione con Makefile:

mkdir build
cd build
cmake ..
make
make install        (come root)

Utilizzo

Per scansionare un servizio HTTPS:

sslscan example.org

Per visualizzare maggiori informazioni:

sslscan --help

Storia

• 2007-2009 SSLScan è stato originariamente scritto da Ian Ventura-Whiting. (http://www.titania.co.uk http://sourceforge.net/projects/sslscan/)
• 2010-2011 Il progetto è stato forkato da Jacob Appelbaum per migliorare il supporto a STARTTLS. (http://www.github.com/ioerror/sslscan)
• 2013- Il progetto è stato forkato da DinoTools per aggiungere il supporto a TLS 1.1 e 1.2, applicare le patch disponibili e aggiungere nuove funzionalità. (https://github.com/DinoTools/sslscan)

Licenza

Pubblicato sotto GPLv3 (vedi LICENSE per maggiori informazioni)

La maggior parte della configurazione pre-TLS del protocollo è stata ispirata dal programma s_client.c di OpenSSL.

Parte del codice di configurazione di OpenSSL è stato preso in prestito dal programma Tor di The Tor Project. Quindi è probabilmente corretto rispettare la licenza BSD dichiarando: Copyright (c) 2007-2010, The Tor Project, Inc.

Progetti che utilizzano SSLScan

• TLSSLed