01、git clone https://github.com/drwetter/testssl.sh.git
02、cd testssl.sh
03、./testssl.sh
04、在这里的2.9dev分支中，您可以找到软件的开发版本——带有新特性，可能还有一些bug——尽管我们在进行测试更改之前已经尽了最大努力。请注意，我们还更改了输出或命令行。
有关以前的稳定版本，请参阅testssl。sh或从这里下载临时版本2.9.5，它是2.8的后续版本，日常工作稳定。 兼容性 testssl。sh正在开发每个Linux/BSD发行版。由于基于bash-socket的检查，openssl客户机中禁用特性的大多数限制都消失了。因此，你也可以使用例如LibreSSL。testssl。sh也可以在其他unix系统上工作，假设他们已经安装了/bin/bash >= 3.2版和标准工具，如sed和awk。系统V需要安装GNU grep。MacOS X和Windows(使用MSYS2或cygwin)也可以。建议使用OpenSSL版本>= 1.0.2进行更好的登录检查，并显示密钥交换的比特强度。 更新通知在这里或@ twitter。 在2.9中实现开发的特性 尽可能使用bash套接字——>更好地检测密码，独立于使用的openssl版本。 测试364个默认密码(testssl)。sh -e/ -e)带有套接字和openssl的混合。与openssl相同的速度，但额外的密码，如后量子密码，新的CHAHA20/POLY1305，茶花agcm等。 通过TLS套接字和改进的进一步测试(握手解析、完整性、健壮性)， 在生产中通过套接字检查TLS 1.2协议 通过套接字找到更多TLS扩展 TLS支持组注册表(RFC 7919)，关键股扩展 非JSON支持 文件输出(CSV, JSON flat, JSON non-flat)支持最小的严重级别(只有在提供的级别之上才会有输出) 支持为openssl连接提供超时值——这对于批量扫描很有用 并行质量测试(!) 用于串行或并行质量测试的文件输入也可以采用nmap grep(p)able (-oG)格式 本机HTML支持，而不是通过'aha' 更好的输出格式(缩进) 选择只显示RFC命名方案 LUCKY13和SWEET32检查 检查是否易受Bleichenbacher攻击 Ticketbleed检查 解码未加密的大IP cookie 阻塞:现在检查已知的DH参数 检查CAA RR 检查OCSP必须装订 检查证书的透明度 Expect-CT头检测 复会检查(门票、身份证) TLS鲁棒性检查(油脂) 支持Postgres和MySQL STARTTLS, MongoDB支持 解码大IP F5 Cookie 完全支持OpenBSD和LibreSSL 失踪的圣警告 手册页 更好的错误msg抑制(没有完全安装OpenSSL) DNS对代理和其他代理的改进 更好的JSON输出:重命名id和结果更短/更好的解析 JSON输出现在对无响应的服务器也是有效的 增加了对私有CAs的支持 退出代码现在为零运行没有错误 机器人检查 更好的扩展支持 更好的OpenSSL 1.1.1支持 支持最新和最伟大的TLS 1.3版本，显示草案支持 | 
发表于 2018-9-2 00:25:16
