ssl-heartbleed.nse

نصوص Nmap NSE التي تكتشف/تستغل ثغرة Heartbleed/CVE-2014-0160. هذه النصوص هي الآن بشكل أساسي تلك التي كتبها باتريك كارلسون مع بعض التغييرات الطفيفة المنقولة من نصوصي الخاصة.

المميزات

• تضمين دعم لـ FTP و SMTP و XMPP (https://github.com/nmap/nmap/blob/master/nselib/sslcert.lua#L231).
• تدعم جميع إصدارات TLS (TLSv1.0, TLSv1.1, TLSv1.2).
• طباعة الذاكرة المسربة على شكل تفريغ سداسي عشري.
• تفريغ الذاكرة المسربة إلى ملف.

الاستخدام

التحقق مما إذا كان المضيف ضعيفًا

يعمل هذا على كل منفذ SSL و FTP و SMTP و/أو XMPP.

$ nmap --script ./openssl-heartbleed.nse host.tld

تفريغ الذاكرة المسربة من مضيف ضعيف

يتم تمكين تفريغ الذاكرة المسربة عن طريق زيادة مستوى تصحيح Nmap عبر العلم -d.

$ nmap -d --script=./openssl-heartbleed.nse host.tld

تفريغ الذاكرة المسربة إلى ملف

$ nmap --script ./ssl-heartbleed.nse --script-args 'ssl-heartbleed.dumpfile=/tmp/heartbleed.dump' host.tld

تشغيل ssl-heartbleed.nse على كل منفذ

إجبار النص على العمل على كل منفذ، بغض النظر عما إذا كانت الخدمة قد تم اكتشافها أم لا.

$ nmap --script +./ssl-heartbleed.nse host.tld