Note

Lo sviluppo attuale di SSLyze avviene ora in un repository separato: https://github.com/nabla-c0d3/sslyze.

Questo repository verrà periodicamente aggiornato dal nuovo repository principale, ma per la versione più recente, controlla il nuovo repo. Se hai clonato il repository ma desideri seguire il nuovo branch, puoi aggiornare l'origine usando il seguente comando:

git remote set-url origin https://github.com/nabla-c0d3/sslyze.git

======= SSLyze

Scanner SSL veloce e completo.

Descrizione

SSLyze è uno strumento Python che può analizzare la configurazione SSL di un server connettendosi ad esso. È progettato per essere veloce e completo e dovrebbe aiutare organizzazioni e tester a identificare le configurazioni errate che interessano i loro server SSL.

Le funzionalità principali includono:

• Scansione multi-processo e multi-thread (è veloce)
• Compatibilità con SSL 2.0/3.0 e TLS 1.0/1.1/1.2
• Test delle prestazioni: supporto per la ripresa della sessione e i ticket TLS
• Test di sicurezza: suite di cifratura deboli, rinegoziazione non sicura, CRIME, Heartbleed e altro
• Validazione del certificato del server e controllo della revoca tramite OCSP stapling
• Supporto per handshake StartTLS su SMTP, XMPP, LDAP, POP, IMAP, RDP e FTP
• Supporto per certificati client durante la scansione di server che eseguono l'autenticazione reciproca
• Output XML per elaborare ulteriormente i risultati della scansione
• E molto altro !

Installazione

SSLyze richiede Python 2.7; le piattaforme supportate sono Windows 7 32/64 bit, Linux 32/64 bit e OS X 64 bit.