Questo controllo è solo a scopo dimostrativo.

cmty-ssl-heartbleed-CVE-2014-0160-HTTP-HTTPS

Prende di mira direttamente il prodotto OpenSSL sui servizi HTTP e HTTPS scoperti. Questo controllo non verifica OpenSSL 1.0.2-beta, che è vulnerabile. Inoltre, OpenSSL è spesso incluso in altri software ed è meglio indirizzato su qualsiasi servizio che risponda utilizzando SSL.

Nota: Questo controllo verifica la versione e non testa direttamente la vulnerabilità.

Altre vie per il rilevamento.

• scoprire ed estrarre un elenco di porte e target che utilizzano SSL da nmap -A -T4 --xml targets Iterare attraverso gli host target con NMAP 6.3+ nmap -sV -p targethostPorts --xml --script=ssl-heartbleed.nse targethost
• masscan targethosts -p0-65535 --rate 100000 --heartbleed