testssl - ക്ലൗഡിൽ ഓൺലൈനിൽ

പട്ടിക:

NAME

testssl - TLS/SSL സൈഫറുകൾ, പ്രോട്ടോക്കോളുകൾ, ക്രിപ്‌റ്റോഗ്രാഫിക് പിഴവുകൾ എന്നിവ പരിശോധിക്കുന്നതിനുള്ള കമാൻഡ് ലൈൻ ടൂൾ

വിവരണം

testssl ഒരു സ്വതന്ത്ര കമാൻഡ് ലൈൻ ഉപകരണമാണ്, അത് ഏത് പോർട്ടിലും സെർവറിന്റെ സേവനം പരിശോധിക്കുന്നു
TLS/SSL സൈഫറുകളുടെയും പ്രോട്ടോക്കോളുകളുടെയും സമീപകാല ക്രിപ്‌റ്റോഗ്രാഫിക് പിഴവുകളുടെയും മറ്റും പിന്തുണ.

പ്രധാന സവിശേഷതകൾ:

* വ്യക്തമായ ഔട്ട്പുട്ട്: എന്തെങ്കിലും നല്ലതോ ചീത്തയോ എന്ന് നിങ്ങൾക്ക് എളുപ്പത്തിൽ പറയാൻ കഴിയും

* ഇൻസ്റ്റാളേഷൻ എളുപ്പം: ഇത് Linux, Darwin, FreeBSD, MSYS2/Cygwin എന്നിവയിൽ പ്രവർത്തിക്കുന്നു
ബോക്സ്: എന്തെങ്കിലും ഇൻസ്റ്റാൾ ചെയ്യാനോ കോൺഫിഗർ ചെയ്യാനോ ആവശ്യമില്ല, രത്നങ്ങൾ, CPAN, പൈപ്പ് അല്ലെങ്കിൽ മറ്റുള്ളവ ഇല്ല.

* ഫ്ലെക്‌സിബിലിറ്റി: വെബ്‌സെർവറുകൾ മാത്രമല്ല, ഏത് SSL/TLS പ്രവർത്തനക്ഷമവും STARTTLS സേവനവും നിങ്ങൾക്ക് പരീക്ഷിക്കാം
പോർട്ട് 443 ൽ

* ടൂൾബോക്സ്: നിങ്ങളുടെ ടെസ്റ്റ് പ്രവർത്തിപ്പിക്കാനും നിങ്ങളുടെ കോൺഫിഗർ ചെയ്യാനും നിരവധി കമാൻഡ് ലൈൻ ഓപ്ഷനുകൾ നിങ്ങളെ സഹായിക്കുന്നു
ഔട്ട്പുട്ട്

* വിശ്വാസ്യത: സവിശേഷതകൾ നന്നായി പരിശോധിച്ചു

* വെർബോസിറ്റി: ഒരു കഴിവ് നഷ്ടപ്പെട്ടതിനാൽ ഒരു പ്രത്യേക പരിശോധന നടത്താൻ കഴിയുന്നില്ലെങ്കിൽ
നിങ്ങളുടെ ക്ലയന്റ് സൈഡ്, നിങ്ങൾക്ക് ഒരു മുന്നറിയിപ്പ് ലഭിക്കും

* സ്വകാര്യത: ഫലം കാണുന്നത് നിങ്ങൾ മാത്രമാണ്, ഒരു മൂന്നാം കക്ഷിയല്ല

* സ്വാതന്ത്ര്യം: ഇത് 100% ഓപ്പൺ സോഴ്‌സാണ്. നിങ്ങൾക്ക് കോഡ് നോക്കാനും എന്താണ് സംഭവിക്കുന്നതെന്ന് കാണാനും നിങ്ങൾക്ക് കഴിയും
അത് മാറ്റാൻ കഴിയും. ഹേക്ക്, വികസനം പോലും തുറന്നിരിക്കുന്നു (ഗിത്തബ്)

-h, --സഹായിക്കൂ
നിങ്ങൾ എന്താണ് നോക്കുന്നത്

-b, --ബാനർ
testssl-ന്റെ ബാനർ + പതിപ്പ് പ്രദർശിപ്പിക്കുന്നു

-v, --പതിപ്പ്
മുമ്പത്തെ പോലെ തന്നെ

-V, --പ്രാദേശിക
എല്ലാ പ്രാദേശിക സൈഫറുകളും നന്നായി പ്രിന്റ് ചെയ്യുക

-V, --പ്രാദേശിക
ഏത് പ്രാദേശിക സൈഫറുകളുമായാണ് ലഭ്യമാണ്? (പാറ്റേൺ ഒരു സംഖ്യയല്ലെങ്കിൽ: വാക്ക്
മത്സരം)

testssl URI ("testssl URI" ഒഴികെ എല്ലാം ചെയ്യുന്നു -E)

-e, --ഓരോ-സിഫർ
ഓരോ പ്രാദേശിക സൈഫറും വിദൂരമായി പരിശോധിക്കുന്നു

-E, --സിഫർ-പെർ-പ്രോട്ടോ
ഓരോ പ്രോട്ടോക്കോളും പരിശോധിക്കുന്നു

-f, --സിഫറുകൾ
സാധാരണ സൈഫർ സ്യൂട്ടുകൾ പരിശോധിക്കുന്നു

-p, --പ്രോട്ടോക്കോളുകൾ
TLS/SSL പ്രോട്ടോക്കോളുകൾ പരിശോധിക്കുന്നു

-S, --server_defaults
സെർവറുകളുടെ ഡിഫോൾട്ട് പിക്കുകളും സർട്ടിഫിക്കറ്റ് വിവരങ്ങളും പ്രദർശിപ്പിക്കുന്നു

-P, --മുൻഗണന
സെർവർ പിക്കുകൾ പ്രദർശിപ്പിക്കുന്നു: പ്രോട്ടോക്കോൾ+സിഫർ

-y, --spdy, --npn
SPDY/NPN-നുള്ള പരിശോധനകൾ

-x, --ഒറ്റ-സിഫർ ടെസ്റ്റുകൾ പൊരുത്തപ്പെട്ടു സൈഫറുകളുടെ
(എങ്കിൽ ഒരു സംഖ്യയല്ല: പദ പൊരുത്തം)

-U, --ദുർബലമായ
എല്ലാ കേടുപാടുകളും പരിശോധിക്കുന്നു

-B, --ഹൃദയരക്തം
ഹാർട്ട് ബ്ലെഡ് ദുർബലതയ്ക്കുള്ള പരിശോധനകൾ

-I, --ccs, --ccs-ഇൻജക്ഷൻ
CCS കുത്തിവയ്പ്പ് അപകടസാധ്യതയ്ക്കുള്ള പരിശോധനകൾ

-R, --വീണ്ടും കൂടിയാലോചന
പുനരാലോചനയിലെ അപാകതകൾക്കായുള്ള പരിശോധനകൾ

-C, --കംപ്രഷൻ, --കുറ്റം
CRIME അപകടസാധ്യതയ്ക്കുള്ള പരിശോധനകൾ

-T, --ലംഘനം
ബ്രീച്ച് ദുർബലതയ്ക്കുള്ള പരിശോധനകൾ

-O, --പൂഡിൽ
POODLE (SSL) അപകടസാധ്യതയ്ക്കുള്ള പരിശോധനകൾ

-Z, --tls-ഫാൾബാക്ക്
TLS_FALLBACK_SCSV ലഘൂകരണം പരിശോധിക്കുന്നു

-F, --വിഭ്രാന്തി
FREAK ദുർബലതയ്ക്കുള്ള പരിശോധനകൾ

-A, --മൃഗം
BEAST ദുർബലതയ്ക്കുള്ള പരിശോധനകൾ

-J, --ലോഗ്ജാം
LOGJAM അപകടസാധ്യതയ്ക്കുള്ള പരിശോധനകൾ

-s, --pfs, --fs,--nsa
ഫോർവേഡ് രഹസ്യ ക്രമീകരണങ്ങൾ പരിശോധിക്കുന്നു (തികഞ്ഞത്).

-4, --rc4, --അപ്പൽബോം
ഏത് RC4 സൈഫറുകളാണ് വാഗ്ദാനം ചെയ്യുന്നത്?

-H, --തലക്കെട്ട്, --തലക്കെട്ടുകൾ
HSTS, HPKP, സെർവർ/ആപ്പ് ബാനർ, സുരക്ഷാ തലക്കെട്ടുകൾ, കുക്കി, റിവേഴ്സ് പ്രോക്സി, IPv4 എന്നിവ പരിശോധിക്കുന്നു
വിലാസം

പ്രത്യേക അഭ്യർത്ഥനകൾ:

-t, --ആരംഭിക്കുന്നു
ഒരു STARTTLS പ്രവർത്തനക്ഷമമാക്കിയതിനെതിരെ ഒരു ഡിഫോൾട്ട് റൺ ചെയ്യുന്നു

--xmpphost
STARTTLS പ്രാപ്‌തമാക്കിയ XMPP-യ്‌ക്ക് ഇത്-'' ഡൊമെയ്‌നിലേക്ക് XML സ്ട്രീം നൽകുന്നു -- ചിലപ്പോൾ
ആവശ്യമുണ്ട്

--mx
ഉയർന്ന മുതൽ കുറഞ്ഞ മുൻഗണന വരെയുള്ള MX റെക്കോർഡുകൾ പരിശോധിക്കുന്നു (STARTTLS, പോർട്ട് 25)

--ip
a) വിതരണം ചെയ്തവ പരിശോധിക്കുന്നു URI b) ൽ ഹോസ്റ്റ്(കൾ) പരിഹരിക്കുന്നതിന് പകരം "ഒന്ന്" എന്ന് വിളിക്കുക
അർത്ഥമാക്കുന്നത്: ആദ്യത്തെ DNS റിട്ടേണുകൾ പരിശോധിക്കുക (ഒന്നിലധികം IP-കൾക്ക് ഉപയോഗപ്രദമാണ്)

--ഫയൽ
മാസ് ടെസ്റ്റിംഗ് ഓപ്ഷൻ: ഒന്നിലധികം testssl കമാൻഡ് ലൈനുകൾ ഇടുക , ഒന്ന്
ഓരോ ഉദാഹരണത്തിനും വരി. # വഴിയുള്ള കമന്റുകൾ അനുവദിച്ചിരിക്കുന്നു, EOF സിഗ്നലുകൾ അവസാനിക്കുന്നു .

ഭാഗികമായി നിർബന്ധിത പാരാമീറ്ററുകൾ:

URI ഹോസ്റ്റ്|ഹോസ്റ്റ്:പോർട്ട്|URL|URL:പോർട്ട് (പോർട്ട് 443 വ്യക്തമാക്കിയിട്ടില്ലെങ്കിൽ)

പാറ്റേൺ
സൈഫർ ഹെക്‌സ്‌കോഡിന്റെ അല്ലെങ്കിൽ kx എന്ന പേരിലുള്ള മറ്റേതെങ്കിലും സ്ട്രിംഗിന്റെ ഒരു അവഗണിക്കുക
അല്ലെങ്കിൽ ബിറ്റുകൾ

പ്രോട്ടോകോൾ
ftp,smtp,pop3,imap,xmpp,telnet,ldap എന്നിവയിൽ ഒന്നാണ് (അവസാനത്തെ രണ്ടിന് നിങ്ങൾക്ക് ആവശ്യമാണ് ഉദാ
ഓപ്പൺഎസ്എൽ വിതരണം ചെയ്തു)

ട്യൂണിംഗ് ഓപ്ഷനുകൾ:

--ഊഹിക്കുന്നു-http
പ്രോട്ടോക്കോൾ പരിശോധന പരാജയപ്പെട്ടാൽ അത് HTTP പ്രോട്ടോക്കോൾ അനുമാനിക്കുകയും HTTP പരിശോധനകൾ നടപ്പിലാക്കുകയും ചെയ്യുന്നു

--ssl-native
സോക്കറ്റുകൾ സാധാരണയായി ഉപയോഗിക്കുന്ന OpenSSL ഉപയോഗിച്ചുള്ള പരിശോധനകളിലേക്ക് മടങ്ങുക

--openssl
ഈ openssl ബൈനറി ഉപയോഗിക്കുക (സ്ഥിരസ്ഥിതി: $PATH, $RUN_DIR ന്റെ testssl എന്നിവയിൽ നോക്കുക

--പ്രോക്സി :
നിർദ്ദിഷ്ട HTTP പ്രോക്സി വഴി ബന്ധിപ്പിക്കുക

-- ഒളിഞ്ഞിരിക്കുന്ന
വാചാലമായ wrt റഫറർ തലക്കെട്ടുകൾ കുറവായിരിക്കുക

--നിശബ്ദമായി
ബാനർ ഔട്ട്പുട്ട് ചെയ്യരുത്. ഇത് ചെയ്യുന്നതിലൂടെ നിങ്ങൾ സാധാരണ ഉപയോഗ നിബന്ധനകൾ അംഗീകരിക്കുന്നു
ബാനറിൽ പ്രത്യക്ഷപ്പെടുന്നു

--വിശാലം RC4, BEAST പോലുള്ള ടെസ്റ്റുകൾക്കുള്ള വിശാലമായ ഔട്ട്പുട്ട്. ഹെക്‌സ്‌കോഡ്, കെഎക്‌സ്, സ്‌ട്രെങ്ത്, ആർഎഫ്‌സി എന്നിവയ്‌ക്കൊപ്പം PFS
പേര്

--കാണിക്കുക-ഓരോന്നും
വിശാലമായ ഔട്ട്പുട്ടുകൾക്കായി: പരീക്ഷിച്ച എല്ലാ സൈഫറുകളും പ്രദർശിപ്പിക്കുക -- വിജയിച്ചവർ മാത്രമല്ല

--മുന്നറിയിപ്പുകൾ
"ബാച്ച്" കീ അമർത്തുന്നതിനായി കാത്തിരിക്കുന്നില്ല, "ഓഫ്" അല്ലെങ്കിൽ "തെറ്റ്" കണക്ഷൻ മുന്നറിയിപ്പ് ഒഴിവാക്കുന്നു

--നിറം <0|1|2>
0: രക്ഷപ്പെടലോ മറ്റ് കോഡുകളോ ഇല്ല, 1: b/w എസ്‌കേപ്പ് കോഡുകൾ, 2: നിറം (ഡിഫോൾട്ട്)

--ഡീബഗ് <0-6>
1: സ്‌ക്രീൻ ഔട്ട്‌പുട്ട് സാധാരണമാണ്, പക്ഷേ ടെംപ് ഫയലുകളിലെ ഡീബഗ് ഔട്ട്‌പുട്ട്. 2-6: വരി ~105 കാണുക

ഒരു മൂല്യം ആവശ്യമുള്ള എല്ലാ ഓപ്ഷനുകളും '=' ഉപയോഗിച്ച് വിളിക്കാം (ഉദാ: testssl -t=SMTP --വിശാലം
--openssl=/usr/bin/openssl . എല്ലായ്പ്പോഴും അവസാന പാരാമീറ്റർ ആണ്.

HTML ഔട്ട്പുട്ട് വേണോ? "aha" (Ansi HTML അഡാപ്റ്റർ: github.com/theZiz/aha) വഴി പൈപ്പ് ചെയ്യുക

"ടെസ്റ്റ്എസ്എൽ | aha >output.html"

onworks.net സേവനങ്ങൾ ഉപയോഗിച്ച് ഓൺലൈനായി testssl ഉപയോഗിക്കുക