ssl-heartbleed.nse

Script NSE Nmap qui découvre/exploite Heartbleed/CVE-2014-0160. Ce script est désormais essentiellement celui écrit par Patrik Karlsson avec quelques modifications mineures portées depuis mon propre script.

Fonctionnalités

• Inclut la prise en charge de FTP, SMTP, XMPP (https://github.com/nmap/nmap/blob/master/nselib/sslcert.lua#L231).
• Prend en charge toutes les versions de TLS (TLSv1.0, TLSv1.1, TLSv1.2).
• Affiche la mémoire divulguée sous forme de dump hexadécimal.
• Déverse la mémoire divulguée dans un fichier.

Utilisation

Vérifier si un hôte est vulnérable

Ce script s'exécute sur chaque port SSL, FTP, SMTP et/ou XMPP.

$ nmap --script ./openssl-heartbleed.nse host.tld

Dumper la mémoire divulguée d'un hôte vulnérable

Le dump de la mémoire divulguée est activé en augmentant le niveau de débogage de Nmap via l'option -d.

$ nmap -d --script=./openssl-heartbleed.nse host.tld

Dumper la mémoire divulguée dans un fichier

$ nmap --script ./ssl-heartbleed.nse --script-args 'ssl-heartbleed.dumpfile=/tmp/heartbleed.dump' host.tld

Exécuter ssl-heartbleed.nse sur chaque port

Force le script à s'exécuter sur chaque port, que le service soit détecté ou non.

$ nmap --script +./ssl-heartbleed.nse host.tld