用途
tlsx 是 ProjectDiscovery 出品的 TLS 探针工具，用于 TLS 证书和配置分析。当需要提取 SSL/TLS 证书信息（SAN/CN）、检测 TLS 版本、加密套件、JARM/JA3 指纹、证书错误配置时使用。
核心优势：证书信息提取 + JARM/JA3 指纹 + 配置错误检测 + 管道友好。
项目地址：https://github.com/projectdiscovery/tlsx
主要能力与使用方式
阶段一：基本探测
# 单个目标
echo target.com | tlsx
# 提取证书信息
echo target.com | tlsx -san -cn -so -silent
# TLS 版本和加密套件
echo target.com | tlsx -tv -cipher -silent
# JARM 指纹
echo target.com | tlsx -jarm -silent
阶段二：证书分析
# 完整证书信息
echo target.com | tlsx -san -cn -so -tv -cipher -jarm -json
# 证书过期检测
echo target.com | tlsx -ex -silent
# 自签名检测
echo target.com | tlsx -ss -silent
# 域名不匹配检测
echo target.com | tlsx -mm -silent
# 批量检测证书问题
tlsx -l hosts.txt -ex -ss -mm -re -un -silent
阶段三：管道集成
# 子域名 → TLS 证书收集
subfinder -d target.com -silent | tlsx -san -cn -resp-only -silent
# 端口扫描 → TLS 探测
naabu -host target.com -p 443,8443 -silent | tlsx -san -cn -silent
# 从 TLS SAN 发现更多子域名
echo target.com | tlsx -san -resp-only -silent | sort -u
# JSON 输出
tlsx -l hosts.txt -san -cn -tv -jarm -json -o results.json
适用场景
- SSL/TLS 分析
- 证书信息收集（SAN/CN、颁发对象等）
- TLS 版本与加密套件检测
- JARM/JA3 指纹识别
- 证书错误配置检测（过期、自签名、域名不匹配等）
- 与子域名枚举、端口扫描工具串联的批量探测流程
限制
关于该技能的具体限制、收费情况、价格、平台支持范围及效果等信息，资料中暂未提供。