opensecurityresearch/ciphertestgnutls를 사용하는 더 나은 SSL 암호 검사기
cipherTest.sh는 openssl보다 훨씬 더 많은 구성을 지원하는 gnutls를 사용한다는 점에서 "더 나은" SSL 암호 검사기입니다. 잠재적으로 약 3,200개의 서로 다른 구성을 테스트합니다(실패한 검사를 최소화하기 위해 사전 최적화를 수행합니다).
openssl과 gnutls-cli에 의존합니다.
sudo apt-get install gnutls-bin
출력 예시:
$ cipherTest www.host.com 443
Proto Cipher MAC KeX
------------------------------------------------
SSL2.0 DES-CBC3-MD5 MD5 RSA
SSL2.0 RC2-CBC-MD5 MD5 RSA
SSL2.0 RC4-MD5 MD5 RSA
SSL2.0 DES-CBC-MD5 MD5 RSA
SSL2.0 EXP-RC2-CBC-MD5 MD5 RSA
SSL2.0 EXP-RC4-MD5 MD5 RSA
SSL3.0 3DES-CBC SHA1 RSA
SSL3.0 ARCFOUR-128 SHA1 RSA
SSL3.0 ARCFOUR-128 MD5 RSA
SSL3.0 ARCFOUR-40 MD5 RSA-EXPORT
TLS1.0 3DES-CBC SHA1 RSA
TLS1.0 ARCFOUR-128 SHA1 RSA
TLS1.0 ARCFOUR-128 MD5 RSA
TLS1.0 ARCFOUR-40 MD5 RSA-EXPORT