testssl - Dalam talian di Awan

JADUAL:

NAMA

testssl - Alat baris arahan untuk menyemak sifir TLS/SSL, protokol dan kelemahan kriptografi

DESCRIPTION

testssl ialah alat baris arahan percuma yang menyemak perkhidmatan pelayan pada mana-mana port untuk
sokongan sifir TLS/SSL, protokol serta kelemahan kriptografi terkini dan banyak lagi.

Ciri-ciri utama:

* Keluaran yang jelas: anda boleh mengetahui dengan mudah sama ada sesuatu itu baik atau buruk

* Kemudahan pemasangan: Ia berfungsi untuk Linux, Darwin, FreeBSD dan MSYS2/Cygwin daripada
kotak: tidak perlu memasang atau mengkonfigurasi sesuatu, tiada permata, CPAN, pip atau sebagainya.

* Fleksibiliti: Anda boleh menguji mana-mana SSL/TLS yang didayakan dan perkhidmatan STARTTLS, bukan sahaja pelayan web
di pelabuhan 443

* Kotak alat: Beberapa pilihan baris arahan membantu anda menjalankan ujian ANDA dan mengkonfigurasi ANDA
output

* Kebolehpercayaan: ciri diuji dengan teliti

* Keterlaluan: Jika semakan tertentu tidak dapat dilakukan kerana keupayaan hilang pada
pihak pelanggan anda, anda akan mendapat amaran

* Privasi: Hanya anda yang melihat hasilnya, bukan pihak ketiga

* Kebebasan: Ia adalah 100% sumber terbuka. Anda boleh melihat kod, melihat apa yang berlaku dan anda
boleh mengubahnya. Heck, walaupun pembangunan terbuka (github)

-h, - membantu
apa yang anda sedang lihat

-b, --sepanduk
memaparkan sepanduk + versi testssl

-v, --versi
sama seperti sebelumnya

-V, --tempatan
cantik mencetak semua sifir tempatan

-V, --tempatan
yang sifir tempatan dengan boleh didapati? (jika pola bukan nombor: perkataan
perlawanan)

testsl URI ("testssl URI" melakukan segala-galanya kecuali -E)

-e, --setiap-sifir
menyemak setiap sifir tempatan dari jauh

-E, --sifir-per-proto
menyemak mereka mengikut protokol

-f, --sifir
menyemak suite sifir biasa

-p, --protokol
menyemak protokol TLS/SSL

-S, --server_defaults
memaparkan pilihan lalai pelayan dan maklumat sijil

-P, --pilihan
memaparkan pilihan pelayan: protokol+sifir

-y, --spdy, --npn
menyemak SPDY/NPN

-x, --sifir tunggal ujian dipadankan daripada sifir
(jika bukan nombor: padanan perkataan)

-U, --terdedah
menguji semua kelemahan

-B, --berdarah hati
ujian untuk kelemahan jantung

-I, --ccs, --ccs-suntikan
ujian untuk kelemahan suntikan CCS

-R, --perundingan semula
ujian untuk kelemahan rundingan semula

-C, --mampatan, --jenayah
ujian untuk kelemahan JENAYAH

-T, --pelanggaran
ujian untuk kelemahan BREACH

-O, --poodle
ujian untuk kelemahan PODLE (SSL).

-Z, --tls-sandaran
menyemak TLS_FALLBACK_SCSV mitigasi

-F, --gila
ujian untuk kelemahan FREAK

-A, --binatang
ujian untuk kelemahan BEAST

-J, --logjam
ujian untuk kelemahan LOGJAM

-s, --pfs, --fs,--nsa
menyemak (sempurna) tetapan kerahsiaan ke hadapan

-4, --rc4, --apelbaum
sifir RC4 yang manakah ditawarkan?

-H, --kepala, --headers
menguji HSTS, HPKP, sepanduk pelayan/apl, pengepala keselamatan, kuki, proksi terbalik, IPv4
alamat

seruan khas:

-t, --starttls
adakah lalai dijalankan terhadap STARTTLS yang didayakan

--xmpphost
untuk STARTTLS mendayakan XMPP ia membekalkan strim XML ke-'' domain -- kadang-kadang
diperlukan

--mx
menguji rekod MX daripada keutamaan tinggi ke rendah (STARTTLS, port 25)

--ip
a) menguji yang dibekalkan bukannya menyelesaikan hos dalam URI b) arg "satu"
bermakna: hanya menguji pulangan DNS pertama (berguna untuk berbilang IP)

--fail
pilihan ujian massa: Hanya masukkan berbilang baris arahan testssl , satu
baris setiap contoh. Komen melalui # dibenarkan, isyarat EOF tamat .

sebahagiannya parameter wajib:

Hos URI|hos:port|URL|URL:port (port 443 diandaikan melainkan dinyatakan sebaliknya)

pola
abaikan corak perkataan kes bagi sifir hexcode atau mana-mana rentetan lain dalam nama, kx
atau bit

protokol
ialah salah satu daripada ftp,smtp,pop3,imap,xmpp,telnet,ldap (untuk dua yang terakhir anda perlukan contohnya
dibekalkan openssl)

pilihan penalaan:

--dengan andaian-http
jika semakan protokol gagal, ia menganggap protokol HTTP dan menguatkuasakan semakan HTTP

--ssl-asli
sandaran kepada semakan dengan OpenSSL di mana soket biasanya digunakan

--openssl
gunakan binari openssl ini (lalai: lihat dalam $PATH, $RUN_DIR of testssl

--proksi :
sambung melalui proksi HTTP yang ditentukan

-- licik
jadi kurang bertele-tele wrt tajuk rujukan

--senyap
jangan keluarkan sepanduk. Dengan melakukan ini, anda mengakui syarat penggunaan seperti biasa
muncul dalam sepanduk

--luas keluaran lebar untuk ujian seperti RC4, BEAST. PFS juga dengan kod hex, kx, kekuatan, RFC
nama

--tunjukkan-setiap
untuk keluaran lebar: paparkan semua sifir yang diuji -- bukan sahaja yang berjaya

--amaran
"batch" tidak menunggu untuk menekan kekunci, "off" atau "false" melangkau amaran sambungan

--warna <0|1|2>
0: tiada escape atau kod lain, 1: b/w kod escape, 2: color (lalai)

--nyahpepijat <0-6>
1: output skrin normal tetapi output nyahpepijat dalam fail temp. 2-6: lihat baris ~105

Semua pilihan yang memerlukan nilai juga boleh dipanggil dengan '=' (cth testssl -t=smtp --luas
--openssl=/usr/bin/openssl . sentiasa menjadi parameter terakhir.

Perlukan output HTML? Hanya paip melalui "aha" (Ansi HTML Adapter: github.com/theZiz/aha) seperti

"testsl | aha >output.html"

Gunakan testssl dalam talian menggunakan perkhidmatan onworks.net