marstornado/cve-2014-0160-yunfeng-jiangDépôt éducatif contenant des scripts de détection de Heartbleed (CVE-2014-0160) et un rapport de cours de lecture pour apprendre l'analyse de vulnérabilités SSL/TLS.
Le rapport du cours de lecture Reading_Course_Report.pdf
Outils de détection 1). heartbleed.py (https://gist.github.com/eelsivart/10174134) Utilisation : python heartbleed.py hostname 2). ssltest.py (https://github.com/Lekensteyn/pacemaker/blob/master/ssltest.py) Utilisation : python ssltest.py hostname 3). check-ssl-heartbleed.pl ( https://github.com/noxxi/p5-ssl-tools/blob/master/check-ssl-heartbleed.pl) perl check-ssl-heartbleed.pl hostname
Résultat Le dossier result contient certains résultats des outils de détection.
