Coleção de Ferramentas SSL

Este repositório contém várias ferramentas, destinadas a depurar ou analisar problemas relacionados a SSL/TLS.

Analisando o estado do TLS

• analyze-ssl.pl
  • verifica o suporte para várias versões de SSL/TLS
  • verifica quais cifras são suportadas
  • valida o certificado
  • verifica o estado do OCSP
  • verifica se o SNI é suportado e/ou exigido
  • exibe os certificados da cadeia e também a raiz local se a certificação for bem-sucedida
  • suporta conexão direta e várias formas de STARTTLS
  • ...

Suporte SMTP TLS (STARTTLS)

• mx_starttls_bulk.pl
  • verificação em massa de domínios para suporte SMTP TLS
  • verificação paralela rápida com I/O não bloqueante: 40..60 domínios/s, o que inclui consultas MX e várias conexões TLS
  • verifica problemas comuns com suporte TLS em MTA
  • não tenta validar certificados, porque o próprio STARTTLS está aberto a ataques MITM ao remover o suporte STARTTLS
• mx_starttls_bulk_summarize.pl
  • resume os dados criados por mx_starttls_bulk

HTTPS: Verificação de Certificados, OCSP ...

• https_ocsp_bulk.pl
  • verifica muitos sites quanto a problemas de validação de certificados, cifras e revogação OCSP