testssl.sh檢測工具

testssl.sh是一個免費且開源的功能豐富的命令行工具，用於在Linux/BSD服務器上檢查支持加密，協議和一些加密缺陷的支持TLS/SSL加密的服務。 它可使用MSYS2或Cygwin在MacOS X和Windows上運行 。

運行命令：./testssl.sh www.baidu.com  (參考：https://baijiahao.baidu.com/s?id=1604148650050152216&wfr=spider&for=pc)

利用Cygwin運行testssl.sh結果圖以下所示：

能夠看出此網站有cve-2009-3555漏洞，進一步確承認能跟網站使用了openssl來加密網站上傳輸的數據，而openssl只是實現了ssl協議，漏洞就出在ssl V3版協議中。