breezethink/sslscan

breezethink/sslscan镜像说明

镜像概述

本镜像基于Alpine 3.13构建，集成开源sslscan工具（来自https://github.com/rbsec/sslscan.git%EF%BC%89%EF%BC%8C%E6%8F%90%E4%BE%9B%E8%BD%BB%E9%87%8F%E7%BA%A7%E3%80%81%E9%AB%98%E6%95%88%E7%9A%84SSL/TLS%E5%AE%89%E5%85%A8%E6%89%AB%E6%8F%8F%E8%83%BD%E5%8A%9B%EF%BC%8C%E5%B8%AE%E5%8A%A9%E7%94%A8%E6%88%B7%E5%BF%AB%E9%80%9F%E8%AF%84%E4%BC%B0%E6%9C%8D%E5%8A%A1%E5%99%A8%E5%8A%A0%E5%AF%86%E9%85%8D%E7%BD%AE%E7%9A%84%E5%90%88%E8%A7%84%E6%80%A7%E4%B8%8E%E5%AE%89%E5%85%A8%E6%80%A7%E3%80%82

核心功能

• 检测服务器支持的SSL/TLS协议版本（如SSLv2、TLSv1.3等）
• 列出服务器支持的加密算法及优先级排序
• 验证SSL证书的有效性、颁发机构、有效期及备用名称
• 检测Heartbleed漏洞、TLS压缩状态等安全风险
• 支持SNI（服务器名称指示）扫描模式

使用场景

• 网站管理员定期检查服务器SSL配置安全性
• 开发人员验证应用服务的加密协议合规性
• 安全测试人员评估目标系统的SSL/TLS脆弱性

配置说明

无需额外配置，直接运行镜像并指定目标域名或IP即可完成扫描。

部署示例

Docker Run命令

bash
docker run --rm breezethink/sslscan www.example.com

示例输出说明

运行命令后，将输出目标服务器的SSL/TLS协议支持情况、加密算法列表、证书信息及安全漏洞检测结果（如Heartbleed漏洞状态）。