Dieser Check dient nur zur Demonstration.

cmty-ssl-heartbleed-CVE-2014-0160-HTTP-HTTPS

Zielt direkt auf das OpenSSL-Produkt auf erkannten HTTP- und HTTPS-Diensten. Dieser Check prüft nicht auf OpenSSL 1.0.2-beta, das verwundbar ist. Außerdem ist OpenSSL häufig in andere Software integriert und lässt sich besser auf jeden Dienst ausrichten, der mit SSL antwortet.

Hinweis: Dieser Check prüft nur die Version und testet die Verwundbarkeit nicht direkt.

Andere Wege zur Erkennung.

• Ermitteln und extrahieren Sie eine Liste von Ports und Zielen, die SSL verwenden, aus nmap -A -T4 --xml targets Durchlaufen Sie die Zielhosts mit NMAP 6.3+ nmap -sV -p targethostPorts --xml --script=ssl-heartbleed.nse targethost
• masscan targethosts -p0-65535 --rate 100000 --heartbleed
• bleed.py kann verwendet werden python3.exe bleed.py targethost -p targetport