SSLSCAN(1)                  General Commands Manual                 SSLSCAN(1)

<?><?><?> (NAME)
       sslscan - <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?>
       SSL/TLS

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       sslscan [<?><?><?><?><?><?><?><?>] [host:port | host]

<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?><?><?><?> sslscan <?><?><?><?><?><?><?><?><?> SSL/TLS
       (<?><?><?><?><?> HTTPS) <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
       <?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> (cipher
       suites)<?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?>
       <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?><?>
       <?><?> <?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?> <?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>.
       sslscan <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?> <?><?> <?><?> <?><?><?><?> XML <?><?><?><?><?> <?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>.

       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
       <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>:

       <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?> (<?><?><?><?> <?><?><?><?><?><?><?><?>) <?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> (<?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?>)
       <?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?>.
       <?><?><?> <?><?><?><?><?><?><?><?><?><?> <?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?> <?><?> <?><?> <?><?><?><?> <?><?><?><?><?> <?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?>
       <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?> (<?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?> TLS).
       <?><?><?> <?><?><?><?><?><?><?><?><?><?> <?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?> <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?>.

<?><?><?><?><?><?><?><?> (OPTIONS)
       --help
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?>.

       --targets=<file>
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>.
              <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?>
              (<?><?><?><?><?> host:port). <?><?> <?><?> <?><?> <?><?>
              <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>.

       --sni-name=<name>
              <?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?> <?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?> SNI.

       --ipv4, -4
              <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?> DNS <?><?>
              IPv4.  <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?> IPv4 <?><?><?> <?> <?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?> IPv6 <?><?><?><?> <?><?><?><?><?><?>.

       --ipv6, -6
              <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?> DNS <?><?>
              IPv6.  <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?> IPv4 <?><?><?> <?> <?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?> IPv6 <?><?><?><?> <?><?><?><?><?><?>.

       --show-certificate
              <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>.

       --show-certificates
              <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>.

       --no-check-certificate
              <?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?>
              (<?><?><?><?><?> MD5 <?> SHA-1) <?><?> <?><?><?><?><?><?><?> RSA
              <?><?><?><?><?> (<?><?><?><?> <?><?> <?><?><?><?> <?><?><?>).

       --show-client-cas
              <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?> (CA) <?><?> <?><?><?><?>
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?>. <?><?><?><?>
              <?><?><?><?><?><?><?> IIS/Schannel <?><?><?><?> <?><?><?><?><?>
              <?><?><?>.

       --show-ciphers
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> sslscan.

       --show-cipher-ids
              <?><?><?> <?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?>
              (<?><?><?><?><?><?><?><?><?><?>) <?><?><?><?><?><?><?><?><?><?>.

       --iana-names
              <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?> IANA/RFC <?><?> <?><?><?>
              <?><?><?><?><?><?><?> OpenSSL.

       --show-times
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
              <?><?> <?><?><?><?><?><?><?><?><?> (handshake) <?><?>
              <?><?><?><?><?><?><?><?><?><?>. <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?> <?><?> <?><?> <?><?> <?><?><?><?><?><?><?>
              <?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?> <?> <?><?><?><?><?><?> ClientHello
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?>
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>.

       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       --no-cipher-details <?><?><?><?> <?><?><?><?><?><?><?> <?>
       <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?>.

       --ssl2
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?> SSLv2.

       --ssl3
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?> SSLv3.

       --tls10
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
              TLS 1.0.

       --tls11
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
              TLS 1.1.

       --tls12
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
              TLS 1.2.

       --tls13
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
              TLS 1.3.

       --tlsall
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
              TLS (<?><?><?><?><?><?><?><?> 1.0<?> 1.1<?> 1.2 <?> 1.3).

       --ocsp
              <?><?><?><?><?> <?><?><?><?><?> OCSP.

       --pk=<file>
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
              <?><?> <?><?> <?><?><?><?> PKCS#12 <?><?><?><?> <?><?><?>
              <?><?><?><?> <?><?><?><?><?> <?> <?><?><?><?><?>
              (<?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?> MSIE <?>
              Netscape <?><?><?><?><?> <?><?><?><?><?><?><?>).

       --pkpass=<password>
              <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?> PKCS#12.

       --certs=<file>
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?> <?><?><?><?> PEM/ASN1.

       --no-ciphersuites
              <?><?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?>.

       --no-fallback
              <?><?><?> <?><?><?><?><?> <?><?><?><?><?> TLS Fallback Signaling
              Cipher Suite (fallback).

       --no-renegotiation
              <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
              <?><?><?> TLS (renegotiation).

       --no-compression
              <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> TLS
              (<?><?><?><?><?><?><?><?><?><?> CRIME).

       --no-heartbleed
              <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> OpenSSL
              Heartbleed (<?><?><?><?><?> CVE-2014-0160).

       --no-groups
              <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?>.

       --show-sigs
              <?><?><?><?><?> <?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?>.

       --starttls-ftp
              <?><?><?><?><?><?><?><?><?><?> STARTTLS <?><?><?><?>
              <?><?><?><?><?> FTP.

       --starttls-imap
              <?><?><?><?><?><?><?><?><?><?> STARTTLS <?><?><?><?>
              <?><?><?><?><?> IMAP.

       --starttls-irc
              <?><?><?><?><?><?><?><?><?><?> STARTTLS <?><?><?><?>
              <?><?><?><?><?> IRC.

       --starttls-ldap
              <?><?><?><?><?><?><?><?><?><?> STARTTLS <?><?><?><?>
              <?><?><?><?><?> LDAP.

       --starttls-pop3
              <?><?><?><?><?><?><?><?><?><?> STARTTLS <?><?><?><?>
              <?><?><?><?><?> POP3.

       --starttls-smtp
              <?><?><?><?><?><?><?><?><?><?> STARTTLS <?><?><?><?>
              <?><?><?><?><?> SMTP.

       --starttls-mysql
              <?><?><?><?><?><?><?><?><?><?> STARTTLS <?><?><?><?>
              <?><?><?><?><?> MySQL.

       --starttls-xmpp
              <?><?><?><?><?><?><?><?><?><?> STARTTLS <?><?><?><?>
              <?><?><?><?><?> XMPP.

       --starttls-psql
              <?><?><?><?><?><?><?><?><?><?> STARTTLS <?><?><?><?>
              <?><?><?><?><?> PostgreSQL.

       --xmpp-server
              <?><?><?><?><?><?><?> <?><?><?><?><?> XMPP <?><?><?><?> <?><?>
              <?><?><?><?> (server-to-server). <?><?> <?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?> --starttls-xmpp <?><?> <?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>.

       --rdp
              <?><?><?><?><?> <?><?><?><?><?> RDP <?><?><?> <?><?>
              <?><?><?><?> <?><?><?><?>.

       --bugs
              <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?><?><?> SSL.

       --timeout=<sec>
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              (timeout). <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?>
              <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>.
              <?><?><?><?><?> <?><?><?><?><?><?><?> <?> <?><?><?><?><?>
              <?><?><?>.

       --connect-timeout=<sec>
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?>. <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?>
              <?><?> ()connect <?><?><?><?><?> <?><?><?> <?><?><?><?><?>.
              <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?>.

       --sleep=<msec>
              <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>.
              <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
              STARTTLS SMTP <?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>
              <?><?> <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?>
              (rate limiting). <?><?> <?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?>.

       --xml=<file>
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?>
              <?><?><?><?> XML. <?><?><?><?><?> - <?><?><?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
              (stdout) <?><?><?><?><?><?><?> <?><?><?>.

       --version
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>.

       --verbose
              <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?>
              <?><?><?><?>.

       --no-cipher-details
              <?><?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?>
              <?><?><?><?><?> NIST EC <?> <?><?><?> <?><?><?><?> EDH/RSA.

       --no-colour
              <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?>.

<?><?><?><?><?><?><?> (EXAMPLES)
       <?><?><?><?> <?><?> <?><?><?><?> HTTPS <?><?><?><?>:
              sslscan localhost
              sslscan 127.0.0.1
              sslscan 127.0.0.1:443
              sslscan [::1]
              sslscan [::1]:443

<?><?><?><?><?><?><?><?><?> (AUTHORS)
       <?><?><?><?><?><?> sslscan <?><?> <?><?><?> <?><?><?><?> Ian Ventura-
       Whiting <fizz@titania.co.uk> <?><?><?><?><?> <?><?><?> <?><?><?>.
       <?><?><?> <?><?><?><?><?> <?><?><?><?> Jacob Appelbaum
       <jacob@appelbaum.net> <?><?><?><?><?> <?><?><?><?><?> <?><?><?>.
       <?><?><?><?><?><?> <?><?><?><?> rbsec <robin@rbsec.net> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?>.
       <?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?>
       Marvin Stark <marv@der-marv.de> <?><?><?><?><?> <?><?><?> <?><?><?>.

                                March 19, 2020                      SSLSCAN(1)