Нашёл вот такойинтересный сканер для ssl/tls проходится по всем комбинациям шифров и выводит список поддерживаемых, на вход указывается ip/host пробел порт. Вот пример вывода, но он не поддерживает tls 1.3 нужно будет поковырять. Ещё нашёл такую примочку для nmap, но так же нужно подкрутить под tls 1.3. займусь завтра.






Нашёл вот такой сканер, отлично работает с tls 1.3, по мимо всего проводит кучу тестов, вплоть до уязвимостей.