Cette vérification est uniquement à des fins de démonstration.

cmty-ssl-heartbleed-CVE-2014-0160-HTTP-HTTPS

Cible directement le produit OpenSSL sur les services HTTP et HTTPS découverts. Ceci ne vérifie pas OpenSSL 1.0.2-beta qui est vulnérable. De plus, OpenSSL est couramment intégré dans d'autres logiciels et est mieux ciblé sur tout service répondant via SSL.

Note : Cette vérification est une vérification de version et ne teste pas directement la vulnérabilité.

Autres méthodes de détection.

• découvrir et extraire une liste de ports et de cibles utilisant SSL à partir de nmap -A -T4 --xml targets
• Parcourir les hôtes cibles avec NMAP 6.3+ nmap -sV -p targethostPorts --xml --script=ssl-heartbleed.nse targethost
• masscan targethosts -p0-65535 --rate 100000 --heartbleed
• bleed.py peut être utilisé python3.exe bleed.py targethost -p targetport