sslyze

注意 目前 SSLyze 的开发已转移至单独的代码仓库： https://github.com/nabla-c0d3/sslyze. 本仓库会定期从新父仓库同步更新，但如需最新版本，请查看新仓库。如果你已克隆本仓库但希望追踪新分支，可以使用以下命令更新远程源： git remote set-url origin https://github.com/nabla-c0d3/sslyze.git ======= SSLyze 快速且功能全面的 SSL 扫描器。 描述 SSLyze 是一个 Python 工具，可通过连接服务器分析其 SSL 配置。它旨在快速全面，帮助组织与测试人员识别影响其...

cipherscan

CipherScan Cipherscan tests the ordering of the SSL/TLS ciphers on a given target, for all major versions of SSL and TLS. It also extracts some certificates informations, TLS options, OCSP stapling and more. Cipherscan is a wrapper above the openssl sclient command line. Cipherscan is meant to ru...

striptls

striptls - proxy de auditoría implementación de prueba de concepto de ataques de despojo de STARTTLS Una implementación genérica de proxy tcp y herramienta de auditoría para realizar interceptación ssl/tls independiente del protocolo y ataques de despojo de STARTTLS en SMTP, POP3, IMAP, FTP, NNTP...

striptls

striptls - auditing proxy poc implementation of STARTTLS stripping attacks A generic tcp proxy implementation and audit tool to perform protocol independent ssl/tls interception and STARTTLS stripping attacks on SMTP, POP3, IMAP, FTP, NNTP, XMPP, ACAP and IRC. Python2! 🏆 Trophies CVE-2016-0772 -...

openssl

Welcome to the OpenSSL Project !openssl logowww.openssl.org !github actions ci badgegithub actions ci OpenSSL is a robust, commercial-grade, full-featured Open Source Toolkit for the Transport Layer Security TLS, formerly SSL, Datagram TLS DTLS, and QUIC protocols. The protocol implementations ar...

starttls-mitm

starttls-mitm 是一个中间人代理，能够透明地代理并转储明文和TLS流量。它使用用户提供的密钥文件和证书文件来冒充远程服务器。用户必须明确指示被中间人攻击的设备信任此证书颁发机构——因此这并非安全漏洞。 它一开始以明文方式中继，监视每个数据包以寻找ClientHello头，此时它会将套接字转换为TLS。这使得它适用于使用STARTTLS（明文握手 + SSL升级）的协议代理。目前仅在XMPP上测试过，但从理论上讲，它也应该适用于IMAP等其他协议。...

sslscan

SSLScan SSLScan 查询 SSL 服务（如 HTTPS），以确定支持的加密套件。SSLScan 设计为简单、精简且快速。 输出包括 SSL 服务的首选加密套件、证书，并提供文本和 XML 格式。 功能 查询 SSL 服务 支持的加密协议：SSLv2、SSLv3、TLS 1.0、TLS 1.1 和 TLS 1.2（取决于所使用的 OpenSSL 库） 支持 FTP、IMAP、POP3、SMTP 和 XMPP 的 STARTTLS 执行 HTTP 连接 IPv4 和 IPv6 绑定到本地 IP 地址 Python 扩展 文本和 XML 输出 安装 要求： OpenSSL 1.0....

ldapserver

此软件包仍在开发中。 ldapserver 是一个辅助库，用于构建能够使用 LDAP 协议进行通信的服务器软件。它可以是 LDAP 的替代实现、自定义 LDAP 代理，甚至是能够将其 API “伪装”成 LDAP 服务器的完全不同的后端。 该软件包支持： 所有基本 LDAP 操作（绑定、搜索、添加、比较、修改、删除、扩展） SSL StartTLS 已实现取消绑定请求，但在内部用于关闭连接。 优雅停止 受 net/http ServeMux 启发的基本请求路由 日志记录器自定义（日志接口） 默认行为 放弃请求 如果您没有设置处理 AbandonRequest...

p5-ssl-tools

SSL 工具集 本仓库包含多种工具，旨在调试或分析与 SSL/TLS 相关的问题。 分析 TLS 状态 analyze-ssl.pl 检查对各种 SSL/TLS 版本的支持 检查支持的密码套件 验证证书 检查 OCSP 状态 检查是否支持或需要 SNI 显示证书链，若验证成功还显示本地根证书 支持直接连接及多种形式的 STARTTLS ... SMTP TLS 支持（STARTTLS） mxstarttlsbulk.pl 批量检查域名的 SMTP TLS 支持情况 使用非阻塞 I/O 实现快速并行检查：每秒 40..60 个域名，包含 MX 查询和多次 TLS 连接 检查 MTA 中 T...

Heartbleed

Heartbleed 一个针对CVE-2014-0160的检查器（站点和工具）。 公共站点：https://filippo.io/Heartbleed/ 工具用法： Heartbleed -service="servicename" example.com:443 Heartbleed servicename://example.com:443 退出代码：0 - 安全；1 - 脆弱；2 - 错误。（ 近期已更改 ） 关于包括TIMEOUT和BROKEN PIPE在内的错误消息的解释，请参见在线FAQ。 如果除了https之外还指定了服务名称，该工具将使用STARTTLS检查指定的服务。...

CVE-2026-104704

Progressive Robot hMailServer versions 6.0.0 through 6.3.5 are vulnerable to a flaw where the server fails to enforce TLS for outbound SMTP delivery when DNSSEC-validated TLSA records lack a DANE-EE (usage 3) record. Instead of strictly adhering to RFC 7672, the server treats certain unusable rec...

CVE-2026-104704 Cleartext Transmission of Sensitive Information in hMailServer

Progressive Robot hMailServer 6.0.0 through 6.3.5 does not enforce TLS for outbound SMTP delivery to a mail exchanger whose DNSSEC-validated TLSA records contain no DANE-EE usage 3 record, contrary to RFC 7672 section 2.2. The server used only DANE-EE records and treated a validated TLSA record s...

CVE-2026-104704 Cleartext Transmission of Sensitive Information in hMailServer

Progressive Robot hMailServer 6.0.0 through 6.3.5 does not enforce TLS for outbound SMTP delivery to a mail exchanger whose DNSSEC-validated TLSA records contain no DANE-EE usage 3 record, contrary to RFC 7672 section 2.2. The server used only DANE-EE records and treated a validated TLSA record s...

CVE-2026-107121

A flaw was found in the SMTP email configuration handling of the keycloak-services component. When the STARTTLS option is enabled, Keycloak fails to strictly enforce an encrypted connection, allowing it to fall back to unencrypted communication if the encryption request is tampered with. An...

EUVD-2026-94213

A flaw was found in the SMTP email configuration handling of the keycloak-services component. When the STARTTLS option is enabled, Keycloak fails to strictly enforce an encrypted connection, allowing it to fall back to unencrypted communication if the encryption request is tampered with. An...

CVE-2026-107121

A flaw exists in the SMTP email configuration handling of the keycloak-services component. When the STARTTLS option is enabled, the system fails to strictly enforce encrypted connections, allowing a downgrade to unencrypted communication if the encryption request is tampered with. An attacker cap...

CVE-2026-107121 Keycloak-services: keycloak-services: smtp starttls plaintext credential and message downgrade

A flaw was found in the SMTP email configuration handling of the keycloak-services component. When the STARTTLS option is enabled, Keycloak fails to strictly enforce an encrypted connection, allowing it to fall back to unencrypted communication if the encryption request is tampered with. An...

CVE-2026-107121

A flaw was found in the SMTP email configuration handling of the keycloak-services component. When the STARTTLS option is enabled, Keycloak fails to strictly enforce an encrypted connection, allowing it to fall back to unencrypted communication if the encryption request is tampered with. An...

PT-2026-107420

A flaw was found in the SMTP email configuration handling of the keycloak-services component. When the STARTTLS option is enabled, Keycloak fails to strictly enforce an encrypted connection, allowing it to fall back to unencrypted communication if the encryption request is tampered with. An...

cve-2026-45185-detection-script

CVE-2026-45185 检测脚本 c SECPlayground 平台 —https://www.secplayground.com 这些检测脚本归 SECPlayground 平台所有。 两个安全的检测脚本。两者都不会触发 closenotify-mid-BDAT 触发器，因此不会导致守护进程崩溃，也不会留下 panic 日志条目。 两个脚本的判定结果均为“可能易受攻击”——在不进行实际利用的情况下，远程区分 GnuTLS 与 OpenSSL 构建并不可靠。 Nuclei from the lab dir, against the running container nuclei...