MassBleed Scanner de Vulnérabilités SSL
UTILISATION :
sh massbleed.sh [CIDR|IP] [single|port|subnet] [port] [proxy]
À PROPOS :
Ce script possède quatre fonctions principales avec la possibilité de proxyer toutes les connexions :
- Scanner massivement toute plage CIDR pour les vulnérabilités OpenSSL via le port 443/tcp (https) (exemple : sh massbleed.sh 192.168.0.0/16)
- Scanner toute plage CIDR pour les vulnérabilités OpenSSL via n'importe quel port personnalisé spécifié (exemple : sh massbleed.sh 192.168.0.0/16 port 8443)
- Scanner individuellement chaque port (1-10000) sur un seul système pour les versions vulnérables d'OpenSSL (exemple : sh massbleed.sh 127.0.0.1 single)
- Scanner chaque port ouvert sur chaque hôte d'un seul sous-réseau classe C pour les vulnérabilités OpenSSL (exemple : sh massbleed.sh 192.168.0. subnet)
PROXY :
Une option proxy a été ajoutée pour scanner via proxychains. Vous devrez configurer /etc/proxychains.conf pour que cela fonctionne.
EXEMPLES D'UTILISATION DU PROXY :
- (exemple : ./massbleed 192.168.0.0/16 0 0 proxy)
- (exemple : ./massbleed 192.168.0.0/16 port 8443 proxy)
- (exemple : ./massbleed 127.0.0.1 single 0 proxy)
- (exemple : ./massbleed 192.168.0. subnet 0 proxy)
VULNÉRABILITÉS :
- Vulnérabilité HeartBleed OpenSSL (CVE-2014-0160)
- Vulnérabilité CCS OpenSSL (MITM) (CVE-2014-0224)
- Vulnérabilité Poodle SSLv3 (CVE-2014-3566)
- Vulnérabilité WinShock SChannel (MS14-066)
- Attaque DROWN (CVE-2016-0800)
PRÉREQUIS :
- Est-ce que le POC heartbleed est présent ?
- Est-ce que le script CCS openssl est présent ?
- Est-ce que le script winshock est présent ?
- Est-ce que unicornscan est installé ?
- Est-ce que nmap est installé ?
- Est-ce que sslscan est installé ?
LICENCE :
Ce logiciel est libre de distribution, de modification et d'utilisation à condition que le crédit soit attribué au créateur (1N3@CrowdShield) et qu'il ne soit pas utilisé à des fins commerciales.
DONS :
Les dons sont les bienvenus. Cela aidera à faciliter l'amélioration des fonctionnalités, des mises à jour fréquentes et un meilleur support global.
1n3/massbleed
