ssl-heartbleed.nse

Nmap NSE स्क्रिप्ट जो Heartbleed/CVE-2014-0160 का पता लगाती/शोषण करती है। यह स्क्रिप्ट अब मूल रूप से वही है जो Patrik Karlsson ने लिखी थी, जिसमें मेरी अपनी स्क्रिप्ट से कुछ छोटे बदलाव पोर्ट किए गए हैं।

विशेषताएँ

• FTP, SMTP, XMPP के लिए समर्थन शामिल है (https://github.com/nmap/nmap/blob/master/nselib/sslcert.lua#L231)।
• TLS के सभी संस्करणों का समर्थन करता है (TLSv1.0, TLSv1.1, TLSv1.2)।
• लीक हुई मेमोरी को हेक्स डंप के रूप में प्रिंट करें।
• लीक हुई मेमोरी को एक फ़ाइल में डंप करें।

उपयोग

जाँचें कि कोई होस्ट असुरक्षित है या नहीं

यह हर SSL, FTP, SMTP और/या XMPP पोर्ट पर चलता है।

$ nmap --script ./openssl-heartbleed.nse host.tld

किसी असुरक्षित होस्ट से लीक हुई मेमोरी डंप करें

लीक हुई मेमोरी का डंपिंग -d फ़्लैग के माध्यम से Nmap के डीबग स्तर को बढ़ाकर सक्षम किया जाता है।

$ nmap -d --script=./openssl-heartbleed.nse host.tld

लीक हुई मेमोरी को एक फ़ाइल में डंप करें

$ nmap --script ./ssl-heartbleed.nse --script-args 'ssl-heartbleed.dumpfile=/tmp/heartbleed.dump' host.tld

ssl-heartbleed.nse को हर पोर्ट पर चलाएँ

स्क्रिप्ट को हर पोर्ट पर चलाने के लिए बाध्य करें, चाहे सेवा का पता चला हो या नहीं।

$ nmap --script +./ssl-heartbleed.nse host.tld