Esta comprobación es solo para demostración.

cmty-ssl-heartbleed-CVE-2014-0160-HTTP-HTTPS

Apunta directamente al producto OpenSSL en los servicios HTTP y HTTPS descubiertos. Esta comprobación no verifica OpenSSL 1.0.2-beta, que es vulnerable. Además, OpenSSL suele estar integrado en otro software y es mejor apuntar a cualquier servicio que responda mediante SSL.

Nota: Esta comprobación se basa en la verificación de versión y no prueba la vulnerabilidad directamente.

Otras rutas para la detección.

• descubrir y extraer una lista de puertos y objetivos que usan SSL con nmap -A -T4 --xml targets Recorrer los hosts objetivo con NMAP 6.3+ nmap -sV -p targethostPorts --xml --script=ssl-heartbleed.nse targethost
• masscan targethosts -p0-65535 --rate 100000 --heartbleed
• se puede usar bleed.py python3.exe bleed.py targethost -p targetport