Nota

O desenvolvimento atual do SSLyze agora ocorre em um repositório separado: https://github.com/nabla-c0d3/sslyze.

Este repositório será atualizado periodicamente a partir deste novo repositório pai, mas para a versão mais atual, verifique o novo repositório. Se você clonou o repositório mas deseja acompanhar o novo branch, pode atualizar a origem usando o seguinte comando:

git remote set-url origin https://github.com/nabla-c0d3/sslyze.git

======= SSLyze

Scanner SSL rápido e completo.

Descrição

SSLyze é uma ferramenta Python que pode analisar a configuração SSL de um servidor conectando-se a ele. É projetado para ser rápido e abrangente, e deve ajudar organizações e testadores a identificar configurações incorretas que afetam seus servidores SSL.

Principais recursos incluem:

• Varredura multiprocessada e multithread (é rápida)
• Compatibilidade com SSL 2.0/3.0 e TLS 1.0/1.1/1.2
• Teste de desempenho: suporte a retomada de sessão e tickets TLS
• Teste de segurança: suites de cifras fracas, renegociação insegura, CRIME, Heartbleed e mais
• Validação de certificado do servidor e verificação de revogação via OCSP stapling
• Suporte para handshakes StartTLS em SMTP, XMPP, LDAP, POP, IMAP, RDP e FTP
• Suporte para certificados de cliente ao escanear servidores que realizam autenticação mútua
• Saída XML para processar ainda mais os resultados da varredura
• E muito mais !

Instalação

SSLyze requer Python 2.7; as plataformas suportadas são Windows 7 32/64 bits, Linux 32/64 bits e OS X 64 bits.

SSLyze é estaticamente ligado ao OpenSSL. Por esse motivo, a maneira mais fácil de executar o SSLyze é baixar um dos pacotes pré-compilados disponíveis na seção de releases do GitHub para este projeto, em https://github.com/nabla-c0d3/sslyze/releases.

Uso

Opções da linha de comando

O seguinte comando fornecerá a lista de opções de linha de comando disponíveis: $ python sslyze.py -h

Exemplo de linha de comando:

$ python sslyze.py --regular www.isecpartners.com:443 www.google.com

Veja a pasta de testes para exemplos adicionais.

Compilação / nassl

SSLyze é todo código Python, mas desde a versão 0.7, usa um wrapper OpenSSL personalizado escrito em C chamado nassl. Os pacotes pré-compilados para SSLyze contêm uma versão compilada deste wrapper em sslyze/nassl. Se você quiser clonar o repositório SSLyze, terá que obter uma versão compilada do nassl de um dos pacotes SSLyze e copiá-la para sslyze-master/nassl, a fim de fazer o SSLyze funcionar.

O código fonte do nassl está hospedado em https://github.com/nabla-c0d3/nassl.

Compilação com Py2exe

SSLyze pode ser empacotado como um executável Windows executando o seguinte comando:

$ python.exe setup_py2exe.py py2exe

Licença

GPLv2 - Veja LICENSE.txt.