Перечисление шифров и протоколов TLS troubleshooting
Оценивает поддерживаемые версии TLS и шифры; отмечает слабые и устаревшие наборы
nmap --script ssl-enum-ciphers -p 443 <host>
more troubleshooting
all 32 commands →
Проверка цепочки TLS и SNI
openssl s_client -connect <host>:443 -servername <host> -showcerts 2>/dev/null | grep -E 'Verify|s:|i:'
Пакетная проверка срока сертификатов
for h in $(cat hosts.txt); do echo -n "$h "; echo | openssl s_client -connect $h:443 -servername $h 2>/dev/null | openssl x509 -noout -enddate; done
Декодирование claims JWT
cut -d. -f2 <<<"$JWT" | tr '_-' '/+' | base64 -d 2>/dev/null | jq .
Список gRPC-сервисов через рефлексию
grpcurl -plaintext <host>:<port> list; grpcurl -plaintext <host>:<port> describe <svc>
CPU по потокам процесса
pidstat -t -p <pid> 1