testssl网站渗透工具
01、git clone https://github.com/drwetter/testssl.sh.git02、cd testssl.sh
03、./testssl.sh
04、在这里的2.9dev分支中，您可以找到软件的开发版本——带有新特性，可能还有一些bug——尽管我们在进行测试更改之前已经尽了最大努力。请注意，我们还更改了输出或命令行。
有关以前的稳定版本，请参阅testssl。sh或从这里下载临时版本2.9.5，它是2.8的后续版本，日常工作稳定。兼容性testssl。sh正在开发每个Linux/BSD发行版。由于基于bash-socket的检查，openssl客户机中禁用特性的大多数限制都消失了。因此，你也可以使用例如LibreSSL。testssl。sh也可以在其他unix系统上工作，假设他们已经安装了/bin/bash >= 3.2版和标准工具，如sed和awk。系统V需要安装GNU grep。MacOS X和Windows(使用MSYS2或cygwin)也可以。建议使用OpenSSL版本>= 1.0.2进行更好的登录检查，并显示密钥交换的比特强度。更新通知在这里或@ twitter。在2.9中实现开发的特性尽可能使用bash套接字——>更好地检测密码，独立于使用的openssl版本。测试364个默认密码(testssl)。sh -e/ -e)带有套接字和openssl的混合。与openssl相同的速度，但额外的密码，如后量子密码，新的CHAHA20/POLY1305，茶花agcm等。通过TLS套接字和改进的进一步测试(握手解析、完整性、健壮性)，在生产中通过套接字检查TLS 1.2协议通过套接字找到更多TLS扩展TLS支持组注册表(RFC 7919)，关键股扩展非JSON支持文件输出(CSV, JSON flat, JSON non-flat)支持最小的严重级别(只有在提供的级别之上才会有输出)支持为openssl连接提供超时值——这对于批量扫描很有用并行质量测试(!)用于串行或并行质量测试的文件输入也可以采用nmap grep(p)able (-oG)格式本机HTML支持，而不是通过'aha'更好的输出格式(缩进)选择只显示RFC命名方案LUCKY13和SWEET32检查检查是否易受Bleichenbacher攻击Ticketbleed检查解码未加密的大IP cookie阻塞:现在检查已知的DH参数检查CAA RR检查OCSP必须装订检查证书的透明度Expect-CT头检测复会检查(门票、身份证)TLS鲁棒性检查(油脂)支持Postgres和MySQL STARTTLS, MongoDB支持解码大IP F5 Cookie完全支持OpenBSD和LibreSSL失踪的圣警告手册页更好的错误msg抑制(没有完全安装OpenSSL)DNS对代理和其他代理的改进更好的JSON输出:重命名id和结果更短/更好的解析JSON输出现在对无响应的服务器也是有效的增加了对私有CAs的支持退出代码现在为零运行没有错误机器人检查更好的扩展支持更好的OpenSSL 1.1.1支持支持最新和最伟大的TLS 1.3版本，显示草案支持
页:
[1]