2018-11-09 在线SSL扫描网站（HTTPS攻击）

网络扫描

网上下载的开源SSL服务器扫描代码。 依赖与openssl库。 超级好用啊，精华之作。

SSL漏洞 使用工具testssl.sh 服务 ssl 测试单个主机上的所有内容并输出到控制台 ./testssl.sh -e -E -f -p -y -Y -S -P -c -H -U TARGET-HOST 测试单个主机上的所有内容并输出到HTML ./testssl.sh -e -E -f -p -y -Y -S -P -c -H -U TARGET-HOST | aha> OUTPUT-FILE.html 测试子网上的所有主机并输出到HTML ./testssl.sh -e -E -f -p -y -Y -S -P -c -H -U 192.168.1.0/24 | aha> OUTPUT-FILE.html 与上述相同，但只列举每个服务器支持的密码类型： ./testssl.sh -E 192.168.1.0/24 | aha> OUTPUT-FILE.html Ssl证书过期 查看证书过期时间 SWEET32（CVE-2016-2183） ./testssl.sh --ciphers TARGET DROWN（CVE-2016-0800） ./testssl.sh -D TARGET FREAK（CVE-2015-0204） ./testssl -F TARGET Logjam（CVE-2015-4000） ./testssl.sh -J TARGET Heartbleed（CVE-2014-0160） ./testssl.sh -B 10.0.1.159 POODLE SSLv3（CVE-2014-3566） ./testssl.sh -O 10.0.1.159 CCS注入漏洞（CVE-2014-0224） ./testssl.sh -I TARGET POODLE TLS（CVE-2014-8730） ./testssl.sh -O 10.0.1.159 BREACH（CVE-2013-3587） ./testssl.sh -T TARGET RC4 CVE-2013-2566 ./testssl.sh -E TARGET Renegotiation（CVE-2009-3555） ./testssl.sh -R 10.0.1.159

夏普TLS扫描 该应用程序扫描服务器以查看其支持的SSL和TLS版本以及哪些密码套件。 它与名为sslscan（ ）和sslscan-win（ ）的程序非常相似。已在5年内进行了更新，因此不支持TLS 1.1或1.2，这就是我编写此工具的原因。 您可以在此处下载源代码，也可以从我的博客获取可执行文件 更新到v1.3。 由于Poodle，将所有SSLv3更改为YELLOW。 删除了“正在使用...”文本，因为该文本与stdout混淆，并且如果您要以自动化方式使用此程序，则其他程序将更难以解析该程序的输出。 添加了NoSchannel参数，该参数绕过证书和SChannel内容，直接进入密码扫描。

Windows Server 合规漏洞修复，修复Windows Server CVE-2016-2183 SSL/TLS协议信息泄露漏洞修复脚本，基于Windows PowerShell， 兼容Windows Server 2016/2019，防止Sweet32 生日攻击

然而，该漏洞的存在使得某些SSL证书可能容易受到攻击。 CVE-2004-2761，全称为“Microsoft Internet Explorer SSL/TLS 密码套件弱哈希漏洞”，是一个在2004年发现的严重漏洞。此漏洞源于SSL协议中的弱密码套件，...

总之，SSLScan是一款强大的SSL/TLS测试工具，可以帮助我们识别服务器的安全弱点，防止因不安全的配置导致的数据泄露或攻击。通过定期使用和分析结果，我们可以持续优化网络服务的安全性，保障用户的数据安全。

扫描 扫描基于TLS的服务器并收集X.509证书，密码和相关信息的程序。 它以JSON格式生成结果。 tls-scan是一个单线程基于异步/事件的程序（由libevent支持），能够同时扫描数千个TLS服务器。 可以将其与其他工具（如GNU）组合使用，以在多核计算机中垂直缩放。 tls-scan帮助开发人员和安全工程师跟踪/测试/调试组织中服务器的证书和TLS配置。 特征 新增：支持TLSv1.3 TLS和StartTLS协议支持：SMTP，IMAP，POP3，FTPS，SIEVE，NNTP，XMPP，LDAP，RDP，POSTGRES，MYSQL 快速燃烧-可以大规模运行并具有同时扫描大量服务器的能力（例如大规模扫描IoT设备） 检测SSLv2，SSLv3，TLSv1，TLSv1.1，TLSv1.2，TLSv1.3版本和密码 密码和TLS版本枚举 从目标服务器中提取X.509证书