Identificare risorse non sicure su siti HTTPS con InsecRes

Ho trovato un programmino che ci permette di identificare risorse non sicure su siti che girano su HTTPS: InsecRes!

E' scritto in GO, e quindi dovrebbe essere multipiattaforma.

I comandi di esempio sono su Ubuntu.

Prima di tutto dobbiamo installarlo; e ci servirà anche GIT:

# aptitude install golang-go git

Fatto questo, possiamo scaricarlo:

$ go get github.com/kkomelin/insecres

Verrà creata una cartella go nella nostra home (o da dove abbiamo lanciato il comando).

Quindi spostiamoci li dentro:

$ cd go/bin

E da qui lanciamo l'eseguibile:

$ ./insecres -f="$HOME/report.csv" https://www.sito.com

Questo creerà un report nella nostra home; visto che il comando ci mette un pò, conviene salvare tutto su un file esterno.

Enjoy!