testssl.sh

简介

testssl.sh是一个免费的命令行工具，用于检查服务器在任何端口上的服务对TLS/SSL密码、协议以及一些加密漏洞的支持情况。

主要特点

• 清晰的输出：您可以轻松判断结果是好是坏。
• 机器可读的输出（CSV，两种JSON格式）
• 无需安装或配置。不需要gems、CPAN、pip等。
• 开箱即用：适用于Linux、OSX/Darwin、FreeBSD、NetBSD、MSYS2/Cygwin、WSL（Windows上的bash）。只有OpenBSD需要bash。
• 提供Dockerfile，在dockerhub上还有官方容器构建。
• 灵活性：您可以测试任何启用SSL/TLS和STARTTLS的服务，而不仅仅是443端口的Web服务器。
• 工具箱：多个命令行选项帮助您运行您的测试并配置您的输出。
• 可靠性：功能经过彻底测试。
• 隐私：只有您能看到结果，而不是第三方。
• 自由：100%开源。您可以查看代码，了解具体情况。
• 开发是公开的（GitHub），欢迎参与。

许可证

本软件是免费的。您可以根据GPLv2的条款使用它，详见LICENSE。

归属对本项目的未来很重要 -- 在互联网上也是如此。因此，如果您在互联网上提供基于testssl.sh的扫描器作为公共和/或付费服务，强烈建议您向您的受众说明您正在使用此程序，以及从何处获得此程序。这有助于我们获得错误修复、其他反馈和更多贡献。

兼容性

Testssl.sh可在每个Linux/BSD发行版上开箱即用。从2.9dev版本开始，由于基于bash套接字的检查，大多数由于openssl客户端禁用功能而导致的限制已经消除。因此，您也可以使用例如LibreSSL或OpenSSL >= 1.1.1。testssl.sh也可以在其他类Unix系统上开箱即用，前提是它们安装了/bin/bash >= 3.2版本和标准工具如sed和awk。当您启动testssl.sh时，会进行隐式（静默）的二进制检查。System V可能需要安装GNU grep。MacOS X和Windows（使用MSYS2、Cygwin或WSL）也可以工作。

更新通知请关注这里或@mastodon（旧：@twitter）

安装

您可以通过克隆此git存储库来下载testssl.sh 3.2分支：

git clone --depth 1 https://github.com/drwetter/testssl.sh.git

3.2现在是从3.1dev演变而来的最新分支。它正处于发布候选阶段。 对于之前的稳定版本，您可以下载ZIP或tar.gz压缩包。只需cd到创建的目录（=INSTALLDIR）并从那里运行即可。

Docker

Testssl.sh的要求很低。如前所述，您无需安装或构建任何东西。您可以直接从拉取/克隆的目录运行它。不过，如果您不想将GitHub存储库拉取到您选择的目录，您可以从dockerhub拉取容器并运行它：

docker run --rm -ti  drwetter/testssl.sh <your_cmd_line>

或者如果您已经克隆了这个存储库，您也可以cd到INSTALLDIR并运行

docker build . -t imagefoo && docker run --rm -t imagefoo example.com

更多信息请参考Dockerfile.md。

免责声明

使用本程序不提供任何保证。使用风险自负。

Testssl.sh旨在作为独立的CLI工具使用。虽然我们尝试应用最佳实践安全措施，但我们不能保证程序没有任何漏洞。作为服务运行可能会带来安全风险，建议您采取额外的安全措施。

状态

我们目前正处于3.2版本的发布候选阶段。更大的功能将在单独的分支中开发，然后合并到3.3dev中，以避免出现问题或不一致。

3.0.X版本会收到错误修复，标记为3.0.1、3.0.2等。这将持续到3.2版本发布为止。

已停止对2.9.5的支持。仅支持>= 3.0.x版本。

文档

• 文档是用来阅读的。请这样做 :-) -- 至少在提问之前。请参阅~/doc/目录下的groff、html和markdown格式的man页面。
• https://testssl.sh/将帮助您入门。
• 对于（较旧的）2.8版本，Will Hunt提供了一个更长的描述，包括有用的背景信息。

贡献

欢迎贡献！详情请参见CONTRIBUTING.md。请也查看编码约定。

错误报告

错误报告很重要。它使这个项目更加健壮。

请在GitHub的问题跟踪器中提交错误。不要忘记提供详细信息，请参阅问题模板和 https://github.com/drwetter/testssl.sh/wiki/Bug-reporting 的进一步详情。没人能读懂你的想法 -- 还没有。只有机构能看到你的屏幕 ;-)

您也可以自己调试，请参见这里。

---

外部/相关项目

请将不特别针对testssl.sh代码的问题提交到下面相应的项目。

Web前端

• https://github.com/johannesschaefer/webnettools
• https://github.com/TKCERT/testssl.sh-webfrontend

免费使用的Web前端 + 商业API

• https://inspect.rapydblok.com（另见https://inspect.rapydblok.com/about）

具有并行扫描和弹性搜索结果的批量扫描器

• https://github.com/TKCERT/testssl.sh-masscan

使用testssl.sh的隐私检查器

• https://privacyscore.org

Nagios / Icinga插件

• https://github.com/dnmvisser/nagios-testssl（Python 3）
• https://gitgud.malvager.net/Wazakindjes/icinga2_plugins/src/master/check_testssl.sh（Shell）

Brew包

• 请参见#233和 https://github.com/Homebrew/homebrew

用于批量执行testssl.sh命令文件的守护进程

• https://github.com/bitsofinfo/testssl.sh-processor

用于批处理testssl.sh JSON结果文件以发送Slack警报、响应式复制等的守护进程

• https://github.com/bitsofinfo/testssl.sh-alerts

GitHub Actions

• https://github.com/marketplace/actions/testssl-sh-scan