SSLScan如何确定服务器支持的加密套件列表？

Question

我只想让高层工作。从我通过数据包捕获所观察到的情况来看，我看到密码套件的顺序没有变化。

Answer 1

服务器永远不会告诉您它支持哪个密码套件。客户端以ClientHello的形式发送其支持的one，服务器从中挑选一个并使用ServerHello通知客户端。要确定服务器支持的密码套件列表，您需要逐个测试每个密码套件。