Задача:
Необходимо определить какая версия SSL /TLS и шифры были согласованы браузером при работе с сайтом без использования сторонних (online) ресурсов.
Решение:
Для определения версии SSL /TLS можно использовать Wireshark. Открываем Wireshark, запускаем перехват трафика, заходим на сайт из браузера, отключаем перехват трафика.
Фильтруем, например по исходному и конечному IP-адресу ((ip.src == 192.168.xxx.xxx) or (ip.dst == 192.168.xxx.xxx)).
Далее смотрим столбец «Протокол» - там будет указана версия SSL /TLS для этого трафика. Более подробная информация о версии отображается во втором окне в разделе «Transport Layer Security»:
