sslscanでサーバのSSL/TLS状態を簡単にチェックする - ろば電子が詰まつてゐる

最近はSSL/TLSのセキュリティ問題が多発しているため、自分で運用しているサーバのSSL/TLSの設定をテストしたいという人は多いと思います。 SSL/TLSの状態をチェックするには、Qualys SSL LabsのSSL Server Testがよく使われます。しかしこれは外部から第三者にスキャンさせるわけですから、(心理的・社内政治的な)敷居が高いという点もありますし、そもそもインターネット側から直接接続できない環境のテストが行えません。 そこで、IPアドレスを指定するだけでよろしく対象のSSL/TLSサーバの状態をチェックしてくれるツールがあると便利だな、ということになります。本稿では、このような目的に利用されるsslscanというコマンドを紹介します。 sslscanはLinuxで動作し、ペネトレーションテスト用に使われるKali Linuxにもインストールされているお手軽なSS

[azumakuniyuki]

SSL/TLSの状態を調べるのに何かないかで見つけた、これは便利、ありがたい。

[irisitejp]

“sslscanはWindows向けにコンパイルされたsslscan.exeがリリースされています。 https://github.com/rbsec/sslscan/releases”

[komitomo1109]

“ ./sslscan --version”

[asterisknautz]

さくっとMacでも動いてくれてHAPPY。

[mapk0y]

ロックだ

[kyab]

sslscanの解説