このチェックはデモンストレーションのみを目的としています。

cmty-ssl-heartbleed-CVE-2014-0160-HTTP-HTTPS

発見されたHTTPおよびHTTPSサービス上で、OpenSSL製品を直接対象とします。このチェックは、脆弱性があるOpenSSL 1.0.2-betaについては検証しません。また、OpenSSLは他のソフトウェアにパッケージ化されることが多く、SSLを使用して応答する任意のサービスに対してより適切にターゲット設定されます。

注: このチェックはバージョンチェックであり、脆弱性を直接テストするものではありません。

その他の検出方法

• nmap -A -T4 --xml targets からSSLを使用するポートとターゲットのリストを発見し抽出する NMAP 6.3+を使用してターゲットホストをループ処理: nmap -sV -p targethostPorts --xml --script=ssl-heartbleed.nse targethost
• masscan targethosts -p0-65535 --rate 100000 --heartbleed
• bleed.py を使用可能: python3.exe bleed.py targethost -p targetport