SSLScan

SSLScan は、HTTPS などの SSL サービスに問い合わせを行い、サポートされている暗号スイートを特定します。SSLScan は、簡潔で軽量かつ高速になるように設計されています。 出力には、SSL サービスの優先暗号スイート、証明書が含まれ、テキスト形式と XML 形式で出力されます。

機能

• SSL サービスへの問い合わせ
• 対応暗号化プロトコル: SSLv2、SSLv3、TLS 1.0、TLS 1.1、TLS 1.2 (使用する OpenSSL ライブラリに依存)
• FTP、IMAP、POP3、SMTP、XMPP での STARTTLS サポート
• HTTP 接続の実行
• IPv4 および IPv6
• ローカル IP アドレスへのバインド
• Python 拡張
• テキストおよび XML 出力

インストール

必要要件:

• OpenSSL 1.0.0 以降
• gcc
• make
• cmake
• openssl-devel
• python-devel (2.6、2.7、3.2 または 3.3 - Python 3.x 推奨)

Makefile によるビルド:

mkdir build
cd build
cmake ..
make
make install        (as root)

使用方法

HTTPS サービスをスキャンするには:

sslscan example.org

より詳細な情報を表示するには:

sslscan --help

履歴

• 2007-2009 SSLScan は当初 Ian Ventura-Whiting によって作成されました。 (http://www.titania.co.uk http://sourceforge.net/projects/sslscan/)
• 2010-2011 このプロジェクトは Jacob Appelbaum によってフォークされ、STARTTLS のサポートを強化しました。 (http://www.github.com/ioerror/sslscan)
• 2013- このプロジェクトは DinoTools によってフォークされ、TLS 1.1 および 1.2 のサポート追加、利用可能なパッチの適用、新機能の追加が行われました。 (https://github.com/DinoTools/sslscan)

ライセンス

GPLv3 のもとで公開されています (詳細は LICENSE を参照)

TLS 以前のプロトコル設定の大部分は、OpenSSL の s_client.c プログラムに触発されたものです。

OpenSSL セットアップコードの一部は、The Tor Project の Tor プログラムから借用されました。 したがって、BSD ライセンスに準拠するために以下のように記載するのが適切と思われます。 Copyright (c) 2007-2010, The Tor Project, Inc.

SSLScan を使用しているプロジェクト

• TLSSLed