sslscan 0.5.1

特性

• 查询SSL服务

• 支持的加密协议

  • SSLv2, SSLv3, TLS 1.0, TLS 1.1和TLS 1.2

  • DTLS 1.0和DTLS 1.2

• 支持的协议

  • TCP, HTTP, IMAP, POP3, SMTP, LDAP和RDP

  • UDP

• IPv4和IPv6

• 扫描模块

  • 支持的加密套件

  • 首选加密套件

  • 支持的压缩方法

  • 支持的椭圆曲线

  • 测试对信号加密套件值（SCSV）的支持

  • 提取EC点格式

  • 服务器证书（需要pyOpenSSL）

  • 测试重协商（需要pyOpenSSL）

  • 检测漏洞

    • Heartbleed

  • 提取服务器信息：HTTP、IMAP、POP3和SMTP

• 基于规则的检测结果突出显示

• 输出格式

  • text/终端

安装

要求

• Python 2.7或Python >= 3.2

• Python包

  • flextls >= 0.3

  • six >= 1.4.1

• Python包（可选）

  • cryptography >= 0.5

  • pyOpenSSL >= 0.14

安装

在撰写本文时，pySSLScan需要cryptography包的开发版本。请直接从git仓库使用源代码。 https://github.com/pyca/cryptography

$ pip install sslscan

用法

扫描HTTPS服务

$ pysslscan scan --scan=protocol.http --scan=vuln.heartbleed --scan=server.renegotiation \
  --scan=server.preferred_ciphers --scan=server.ciphers \
  --report=term:rating=ssllabs.2009e --ssl2 --ssl3 --tls10 --tls11 --tls12 http://example.org

显示更多信息

$ pysslscan --help

许可证

在LGPLv3+下发布（有关更多信息，请参阅LICENSE）