testssl.sh
是一个免费开源的命令行工具,用于检测服务器的TLS/SSL配置,包括协议、密码套件、漏洞等。
常用命令:
# 扫全部套件 ./testssl.sh https://192.168.19.100:8443/cas/login # 扫支持的协议 ./testssl.sh -p https://192.168.19.100:8443/cas/login # 只扫漏洞 ./testssl.sh -U https://192.168.19.100:8443/cas/login # 扫全部 ./testssl.sh --help
工具地址:https://github.com/testssl/testssl.sh
教程:TLS/SSL测试神器:testssl.sh安装使用说明