SSLScan

O SSLScan consulta serviços SSL, como HTTPS, para determinar as cifras suportadas. O SSLScan foi projetado para ser fácil, enxuto e rápido. A saída inclui as cifras preferidas do serviço SSL, o certificado e está nos formatos Texto e XML.

Recursos

• Consultar serviços SSL
• Protocolos criptográficos suportados: SSLv2, SSLv3, TLS 1.0, TLS 1.1 e TLS 1.2 (depende da biblioteca OpenSSL utilizada)
• Suporte a STARTTLS com FTP, IMAP, POP3, SMTP e XMPP
• Executar uma conexão HTTP
• IPv4 e IPv6
• Vincular a um endereço IP local
• Extensões Python
• Saída em Texto e XML

Instalação

Requisitos:

• OpenSSL 1.0.0 ou superior
• gcc
• make
• cmake
• openssl-devel
• python-devel (2.6, 2.7, 3.2 ou 3.3 - Python 3.x preferido)

Compilação via Makefile:

mkdir build
cd build
cmake ..
make
make install        (as root)

Uso

Para escanear um serviço HTTPS:

sslscan example.org

Para exibir mais informações:

sslscan --help

Histórico

• 2007-2009 O SSLScan foi originalmente escrito por Ian Ventura-Whiting. (http://www.titania.co.uk http://sourceforge.net/projects/sslscan/)
• 2010-2011 O projeto foi bifurcado por Jacob Appelbaum para melhor suportar STARTTLS. (http://www.github.com/ioerror/sslscan)
• 2013- O projeto foi bifurcado por DinoTools para adicionar suporte a TLS 1.1 e 1.2, aplicar patches disponíveis e adicionar novos recursos. (https://github.com/DinoTools/sslscan)

Licença

Publicado sob a GPLv3 (consulte LICENSE para mais informações)

Grande parte da configuração do protocolo pré-TLS foi inspirada no programa s_client.c do OpenSSL.

Parte do código de configuração do OpenSSL foi emprestado do programa Tor do The Tor Project. Portanto, é provavelmente adequado cumprir a licença BSD dizendo: Copyright (c) 2007-2010, The Tor Project, Inc.

Projetos que usam o SSLScan

• TLSSLed