heartbleed

Esegui l'exploit heartbleed

python heartbleed.py 127.0.0.1 -p 8443

Configurazione ed esecuzione del server

• Installa docker e avvia il daemon
• Installa il container docker con docker pull hmlio/vaas-cve-2014-0160
• Esegui il container con un mapping delle porte docker run -d -p 8443:443 hmlio/vaas-cve-2014-0160
• Apri il browser e visita https://localhost:8443/

Spoof dei dati

cd data_spoof
npm install
node send_data.js

Modifica del frontend

Singolo file

• docker cp container_name:/var/www/index.html .
• Modifica il file localmente
• docker cp index.html container_name:/var/www/index.html

Intera directory

• docker cp container_name:/var/www .
• Modifica il file localmente
• docker cp www container_name:/var/