sslscan

Enumera cifrados, protocolos y certificado de un servicio TLS.

Interroga un servicio TLS y lista qué versiones de protocolo acepta (incluidas las muertas: SSLv2, SSLv3, TLS 1.0), qué suites de cifrado negocia y qué contiene el certificado. En un pentest sirve para el apartado de configuración débil del informe, pero en una máquina de CTF su valor real está en el certificado: los campos `CN`, `O` y sobre todo las **SAN** revelan nombres de host internos y dominios que hay que meter en `/etc/hosts` para que aparezca el vhost bueno.

Familia Descubrimiento y fuzzing web

Flags --show-certificate --no-colour

Conceptos From version to exploit

Cheatsheet Descubrimiento y escaneo

Instalación

sudo apt install sslscan

Comandos útiles3 comandos

Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.