SSLScan

SSLScan 查询 SSL 服务（如 HTTPS），以确定支持的加密套件。SSLScan 设计为简单、精简且快速。 输出包括 SSL 服务的首选加密套件、证书，并提供文本和 XML 格式。

功能

• 查询 SSL 服务
• 支持的加密协议：SSLv2、SSLv3、TLS 1.0、TLS 1.1 和 TLS 1.2（取决于所使用的 OpenSSL 库）
• 支持 FTP、IMAP、POP3、SMTP 和 XMPP 的 STARTTLS
• 执行 HTTP 连接
• IPv4 和 IPv6
• 绑定到本地 IP 地址
• Python 扩展
• 文本和 XML 输出

安装

要求：

• OpenSSL 1.0.0 或更高版本
• gcc
• make
• cmake
• openssl-devel
• python-devel（2.6、2.7、3.2 或 3.3 - 推荐使用 Python 3.x）

Makefile 构建：

mkdir build
cd build
cmake ..
make
make install        （以 root 身份）

用法

扫描 HTTPS 服务：

sslscan example.org

显示更多信息：

sslscan --help

历史

• 2007-2009 SSLScan 最初由 Ian Ventura-Whiting 编写。（http://www.titania.co.uk http://sourceforge.net/projects/sslscan/）
• 2010-2011 该项目由 Jacob Appelbaum 分叉，以更好地支持 STARTTLS。（http://www.github.com/ioerror/sslscan）
• 2013- 该项目由 DinoTools 分叉，添加了 TLS 1.1 和 1.2 支持，应用了可用的补丁并增加了新功能。（https://github.com/DinoTools/sslscan）

许可证

以 GPLv3 发布（更多信息请参见 LICENSE）

大多数 TLS 前的协议设置灵感来自 OpenSSL 的 s_client.c 程序。

部分 OpenSSL 设置代码来自 Tor 项目的 Tor 程序。 因此，遵循 BSD 许可声明是合适的： Copyright (c) 2007-2010, The Tor Project, Inc.

使用 SSLScan 的项目

• TLSSLed