Heartbleed Scanner

Scanner di rete per la perdita di memoria di OpenSSL (CVE-2014-0160)

• Parametro -t per ottimizzare il timeout in secondi.
  
• Parametro -f per registrare la perdita di memoria dei sistemi vulnerabili.
  
• Parametro -n per scansionare un'intera rete.
  
• Parametro -i per scansionare da un file di elenco. Utile se hai già i target.
  
• Parametro -r per randomizzare gli indirizzi IP ed evitare la scansione lineare.
  
• Parametro -s per sfruttare servizi che richiedono un comando in chiaro per avviare SSL/TLS (HTTPS/SMTP/POP3/IMAP)
  
  
  Esempio di utilizzo:
  Per scansionare la tua rete locale 192.168.1.0/24 per la vulnerabilità HB (https/443) e salvare le perdite in un file:
  python heartbleedscan.py -n 192.168.1.0/24 -f localscan.txt -r
  Per scansionare la stessa rete contro SMTP su SSL/TLS e randomizzare gli indirizzi IP:
  python heartbleedscan.py -n 192.168.1.0/24 -p 25 -s SMTP -r/i>
  Se hai già un elenco di target creato usando nmap/zmap:
  python heartbleedscan.py -i targetlist.txt /i>
  
  
  Divertiti.
  
  

-bc