3. スキャンモード

📄️TLSプローブ

単一の TLS エンドポイントをプローブし、プロトコルバージョン、暗号スイート、鍵交換、証明書チェーンのハンドシェイクを検査します

📄️Mail, Directory & Databases

Assess the TLS and post-quantum posture of services an HTTPS scan cannot reach - SMTP, IMAP, POP3, LDAP, FTP, XMPP, PostgreSQL, MySQL, MongoDB, Redis, Kafka, AMQP and Cassandra

📄️パケットキャプチャ

キャプチャ済みの .pcap / .pcapng ファイルをオフライン分析し、TLS ハンドシェイクを抽出して従来型とポスト量子の鍵交換を判別します

📄️ソースコード

ローカルのソースパスを静的解析して暗号使用（アルゴリズム、鍵長、脆弱な関数呼び出し）を検出し、CI モードでは SARIF 出力を生成します

📄️SSHキー

ssh-agent、~/.ssh、/etc/ssh から SSH 鍵を検出し、それらのアルゴリズムの量子脆弱性を評価します

📄️Vault

Cockpit に登録された vault（Securosys HSM、AWS KMS、Azure Key Vault）に保持されている鍵をインベントリ化し、そのアルゴリズムを評価します

📄️クラウド（レガシー）

クラウド KMS 鍵 (AWS KMS / Azure Key Vault / GCP Cloud KMS) のプレースホルダーインベントリ - レガシーソース、代わりに Vault を使用してください

📄️JFrog Artifactory

JFrog Artifactory インスタンスをスキャンして暗号資産を検出し、オプションで JFrog Xray によるアーティファクトの PQC 対応度スキャンを実行します

📄️Container Images

Inventory the cryptography inside running containers and container images - straight from any OCI registry without a Docker daemon, with Harbor project browsing

Find the cryptography inside compiled artefacts - ELF, PE and Mach-O executables and libraries, .NET assemblies, Java classes and JAR / WAR / EAR archives - without the source code and without running anything.