SSLScan

SSLScan опрашивает SSL-сервисы, такие как HTTPS, чтобы определить поддерживаемые шифры. SSLScan спроектирован как простой, компактный и быстрый. Результат включает предпочтительные шифры SSL-сервиса, сертификат и выводится в форматах Text и XML.

Возможности

• Опрос SSL-сервисов
• Поддерживаемые криптографические протоколы: SSLv2, SSLv3, TLS 1.0, TLS 1.1 и TLS 1.2 (зависит от используемой библиотеки OpenSSL)
• Поддержка STARTTLS с FTP, IMAP, POP3, SMTP и XMPP
• Выполнение HTTP-подключения
• IPv4 и IPv6
• Привязка к локальному IP-адресу
• Расширения Python
• Вывод в форматах Text и XML

Установка

Требования:

• OpenSSL 1.0.0 или новее
• gcc
• make
• cmake
• openssl-devel
• python-devel (2.6, 2.7, 3.2 или 3.3 — предпочтителен Python 3.x)

Сборка с помощью Makefile:

mkdir build
cd build
cmake ..
make
make install        (as root)

Использование

Для сканирования HTTPS-сервиса:

sslscan example.org

Чтобы вывести дополнительную информацию:

sslscan --help

История

• 2007-2009 SSLScan был изначально написан Ian Ventura-Whiting. (http://www.titania.co.uk http://sourceforge.net/projects/sslscan/)
• 2010-2011 Проект был форкнут Jacob Appelbaum для улучшения поддержки STARTTLS. (http://www.github.com/ioerror/sslscan)
• 2013- Проект был форкнут DinoTools для добавления поддержки TLS 1.1 и 1.2, применения доступных патчей и добавления новых функций. (https://github.com/DinoTools/sslscan)

Лицензия

Опубликовано под лицензией GPLv3 (см. LICENSE для получения дополнительной информации)

Большая часть настройки протокола, предшествующей TLS, была вдохновлена программой OpenSSL s_client.c.

Некоторый код настройки OpenSSL был заимствован из программы Tor проекта The Tor Project. Поэтому, вероятно, будет правильным соблюдать условия лицензии BSD, указав: Copyright (c) 2007-2010, The Tor Project, Inc.

Проекты, использующие SSLScan

• TLSSLed