ssl-heartbleed.nse

Nmap-NSE-Skript, das Heartbleed/CVE-2014-0160 erkennt/ausnutzt. Dieses Skript ist im Wesentlichen das von Patrik Karlsson geschriebene, mit einigen kleineren Änderungen aus meinem eigenen Skript.

Funktionen

• Unterstützt FTP, SMTP, XMPP (https://github.com/nmap/nmap/blob/master/nselib/sslcert.lua#L231).
• Unterstützt alle TLS-Versionen (TLSv1.0, TLSv1.1, TLSv1.2).
• Gibt durchgesickerten Speicher als Hex-Dump aus.
• Speichert durchgesickerten Speicher in einer Datei.

Verwendung

Überprüfen, ob ein Host anfällig ist

Dies wird auf jedem SSL-, FTP-, SMTP- und/oder XMPP-Port ausgeführt.

$ nmap --script ./openssl-heartbleed.nse host.tld

Durchgesickerten Speicher von einem anfälligen Host ausgeben

Das Ausgeben von durchgesickertem Speicher wird durch Erhöhen des Nmap-Debug-Levels über das Flag -d aktiviert.

$ nmap -d --script=./openssl-heartbleed.nse host.tld

Durchgesickerten Speicher in eine Datei speichern

$ nmap --script ./ssl-heartbleed.nse --script-args 'ssl-heartbleed.dumpfile=/tmp/heartbleed.dump' host.tld

ssl-heartbleed.nse gegen jeden Port ausführen

Erzwingt, dass das Skript auf jedem Port ausgeführt wird, unabhängig davon, ob der Dienst erkannt wurde oder nicht.

$ nmap --script +./ssl-heartbleed.nse host.tld