mcpField
T
tlsx-probe

tlsx-probe

github.com/wgpsecセキュリティ1.8k41 回インストール4 日前に更新
リポジトリ

tlsx-probe について

tlsx-probeは、ProjectDiscoveryのtlsxを使ったTLS証明書分析スキルです。セキュリティテストやアセット列挙向けに、証明書情報、TLS設定、指紋の調査とスキャナーとの連携を説明します。

主な機能

  1. 01証明書のSAN、CN、発行者を抽出
  2. 02TLSバージョンと暗号スイートを確認
  3. 03JARMフィンガープリントの生成
  4. 04期限切れ証明書と自己署名証明書の検出
  5. 05JSON出力とパイプ処理に対応

活用シーン

  1. 01対象ドメインのTLS証明書情報を収集
  2. 02証明書の期限、自己署名、TLS設定を確認
  3. 03証明書SANからサブドメイン候補を抽出
  4. 04サブドメインやポートスキャンの結果をTLSプローブに入力

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/wgpsec/aboutsecurity --skill tlsx-probe

インストール後、Claude Code で/tlsx-probeを入力して読み込まれたか確認します。

README（原文）English

プロジェクトの README より

この README の日本語訳はまだありません。以下は英語の原文です。日本語の紹介はページ上部をご覧ください。

tlsx TLS 证书分析方法论

tlsx 是 ProjectDiscovery 出品的 TLS 探针工具。核心优势：证书信息提取 + JARM/JA3 指纹 + 配置错误检测 + 管道友好。

项目地址：https://github.com/projectdiscovery/tlsx

Phase 1: 基本探测

# 单个目标
echo target.com | tlsx

# 提取证书信息
echo target.com | tlsx -san -cn -so -silent

# TLS 版本和加密套件
echo target.com | tlsx -tv -cipher -silent

# JARM 指纹
echo target.com | tlsx -jarm -silent

Phase 2: 证书分析

# 完整证书信息
echo target.com | tlsx -san -cn -so -tv -cipher -jarm -json

# 证书过期检测
echo target.com | tlsx -ex -silent

# 自签名检测
echo target.com | tlsx -ss -silent

# 域名不匹配检测
echo target.com | tlsx -mm -silent

# 批量检测证书问题
tlsx -l hosts.txt -ex -ss -mm -re -un -silent

Phase 3: 管道集成

# 子域名 → TLS 证书收集
subfinder -d target.com -silent | tlsx -san -cn -resp-only -silent

# 端口扫描 → TLS 探测
naabu -host target.com -p 443,8443 -silent | tlsx -san -cn -silent

# 从 TLS SAN 发现更多子域名
echo target.com | tlsx -san -resp-only -silent | sort -u

# JSON 输出
tlsx -l hosts.txt -san -cn -tv -jarm -json -o results.json

コメント

Markdown 対応