felmoltor/freakvulncheckerEste script comprueba si tu lista de servidores acepta suites de cifrado de exportación y podría ser vulnerable a CVE-2015-0204.
Este script comprueba si tu lista de servidores acepta suites de cifrado de exportación y podría ser vulnerable a CVE-2015-0204
Usage: ./freak.vuln.check.sh <ip[:port] | file_with ip[:port] list >
El programa acepta sintaxis de ip:puerto o dominio único, o una lista de ips o dominios. Mostrará si los cifrados de exportación (disponibles en el binario openssl de tu máquina local) son aceptados por el servidor remoto. Además, el script guardará un archivo CSV con esta información.
root@fmt-kali:~/FreakVulnChecker# ./freak.vuln.check.sh myservers.txt
bing.com (204.79.197.200:443): EXP-EDH-RSA-DES-CBC-SHA SUPPORTED
bing.com (204.79.197.200:443): EXP-EDH-DSS-DES-CBC-SHA SUPPORTED
bing.com (204.79.197.200:443): EXP-DES-CBC-SHA SUPPORTED
bing.com (204.79.197.200:443): EXP-RC2-CBC-MD5 SUPPORTED
bing.com (204.79.197.200:443): EXP-RC4-MD5 SUPPORTED
23.223.104.49 (23.223.104.49:443): EXP-EDH-RSA-DES-CBC-SHA NOT SUPPORTED
23.223.104.49 (23.223.104.49:443): EXP-EDH-DSS-DES-CBC-SHA NOT SUPPORTED
23.223.104.49 (23.223.104.49:443): EXP-DES-CBC-SHA SUPPORTED
23.223.104.49 (23.223.104.49:443): EXP-RC2-CBC-MD5 SUPPORTED
23.223.104.49 (23.223.104.49:443): EXP-RC4-MD5 SUPPORTED
216.58.211.206 (216.58.211.206:443): EXP-EDH-RSA-DES-CBC-SHA NOT SUPPORTED
216.58.211.206 (216.58.211.206:443): EXP-EDH-DSS-DES-CBC-SHA NOT SUPPORTED
216.58.211.206 (216.58.211.206:443): EXP-DES-CBC-SHA NOT SUPPORTED
216.58.211.206 (216.58.211.206:443): EXP-RC2-CBC-MD5 NOT SUPPORTED
216.58.211.206 (216.58.211.206:443): EXP-RC4-MD5 NOT SUPPORTED
204.79.197.200 (204.79.197.200:443): EXP-EDH-RSA-DES-CBC-SHA SUPPORTED
204.79.197.200 (204.79.197.200:443): EXP-EDH-DSS-DES-CBC-SHA SUPPORTED
204.79.197.200 (204.79.197.200:443): EXP-DES-CBC-SHA SUPPORTED
204.79.197.200 (204.79.197.200:443): EXP-RC2-CBC-MD5 SUPPORTED
204.79.197.200 (204.79.197.200:443): EXP-RC4-MD5 SUPPORTED
123.125.116.19 (123.125.116.19:443): EXP-EDH-RSA-DES-CBC-SHA NOT SUPPORTED
123.125.116.19 (123.125.116.19:443): EXP-EDH-DSS-DES-CBC-SHA NOT SUPPORTED
123.125.116.19 (123.125.116.19:443): EXP-DES-CBC-SHA SUPPORTED
123.125.116.19 (123.125.116.19:443): EXP-RC2-CBC-MD5 SUPPORTED
123.125.116.19 (123.125.116.19:443): EXP-RC4-MD5 SUPPORTED
zomato.com (54.151.251.33:443): EXP-EDH-RSA-DES-CBC-SHA NOT SUPPORTED
zomato.com (54.151.251.33:443): EXP-EDH-DSS-DES-CBC-SHA NOT SUPPORTED
zomato.com (54.151.251.33:443): EXP-DES-CBC-SHA NOT SUPPORTED
zomato.com (54.151.251.33:443): EXP-RC2-CBC-MD5 NOT SUPPORTED
zomato.com (54.151.251.33:443): EXP-RC4-MD5 NOT SUPPORTED
adxcore.com (188.165.36.101:443): EXP-EDH-RSA-DES-CBC-SHA SUPPORTED
adxcore.com (188.165.36.101:443): EXP-EDH-DSS-DES-CBC-SHA NOT SUPPORTED
adxcore.com (188.165.36.101:443): EXP-DES-CBC-SHA SUPPORTED
adxcore.com (188.165.36.101:443): EXP-RC2-CBC-MD5 SUPPORTED
adxcore.com (188.165.36.101:443): EXP-RC4-MD5 SUPPORTED