Raccolta di Strumenti SSL

Questo repository contiene vari strumenti, pensati per eseguire il debug o analizzare problemi relativi a SSL/TLS.

Analisi dello stato di TLS

• analyze-ssl.pl
  • verifica il supporto per varie versioni di SSL/TLS
  • verifica quali cifrari sono supportati
  • verifica il certificato
  • controlla lo stato OCSP
  • verifica se SNI è supportato e/o richiesto
  • mostra i certificati della catena e anche la root locale se la certificazione è riuscita
  • supporta connessione diretta e varie forme di STARTTLS
  • ...

Supporto SMTP TLS (STARTTLS)

• mx_starttls_bulk.pl
  • controllo in blocco dei domini per il supporto SMTP TLS
  • controllo parallelo veloce con I/O non bloccante: 40..60 domini/s che include lookup MX e diverse connessioni TLS
  • verifica i problemi comuni con il supporto TLS negli MTA
  • non tenta di verificare i certificati, perché STARTTLS stesso è aperto ad attacchi MITM tramite la rimozione del supporto STARTTLS
• mx_starttls_bulk_summarize.pl
  • riepiloga i dati creati da mx_starttls_bulk

HTTPS: Verifica dei Certificati, OCSP ...

• https_ocsp_bulk.pl
  • verifica molti siti per problemi di verifica dei certificati, cifrari e revoca OCSP