常用扫描
常用扫描
nmap --script ssl-enum-ciphers -p 443 example.com
sslscan example.com:443 | head -40
./testssl.sh --fast https://example.com
# 在线: ssllabs.com/ssltest（外部视角）工具
| 工具 | 侧重 | 备注 |
|---|---|---|
| testssl.sh | 全面（协议/套件/漏洞/评级） | 单文件脚本，本地跑 |
| sslscan | 套件与证书细节 | 安装简单 |
| nmap ssl-enum-ciphers | 批量资产扫描 | 适合巡检 |
| SSL Labs | 外部视角评级 | 在线服务 |
扫描自身资产属于合法操作；扫描第三方务必先获授权。