ssl-heartbleed.nse

Script NSE di Nmap che scopre/sfrutta Heartbleed/CVE-2014-0160. Questo script è ora sostanzialmente quello scritto da Patrik Karlsson con alcune modifiche minori portate dal mio script personale.

Caratteristiche

• Include supporto per FTP, SMTP, XMPP (https://github.com/nmap/nmap/blob/master/nselib/sslcert.lua#L231).
• Supporta tutte le versioni di TLS (TLSv1.0, TLSv1.1, TLSv1.2).
• Stampa la memoria trapelata come dump esadecimale.
• Salva la memoria trapelata in un file.

Utilizzo

Verifica se un host è vulnerabile

Viene eseguito su ogni porta SSL, FTP, SMTP e/o XMPP.

$ nmap --script ./openssl-heartbleed.nse host.tld

Scarica la memoria trapelata da un host vulnerabile

Lo scaricamento della memoria trapelata è abilitato aumentando il livello di debug di Nmap tramite il flag -d.

$ nmap -d --script=./openssl-heartbleed.nse host.tld

Scarica la memoria trapelata in un file

$ nmap --script ./ssl-heartbleed.nse --script-args 'ssl-heartbleed.dumpfile=/tmp/heartbleed.dump' host.tld

Esegui ssl-heartbleed.nse su ogni porta

Forza lo script a eseguire su ogni porta, indipendentemente dal fatto che il servizio sia stato rilevato o meno.

$ nmap --script +./ssl-heartbleed.nse host.tld