이 검사는 데모용입니다.

cmty-ssl-heartbleed-CVE-2014-0160-HTTP-HTTPS

발견된 HTTP 및 HTTPS 서비스에서 직접 OpenSSL 제품을 대상으로 합니다. 이 검사는 취약한 OpenSSL 1.0.2-beta를 확인하지 않습니다. 또한 OpenSSL은 일반적으로 다른 소프트웨어에 패키징되어 있으며, SSL을 사용하여 응답하는 모든 서비스를 더 잘 대상으로 삼을 수 있습니다.

참고: 이 검사는 버전 확인이며 취약점을 직접 테스트하지 않습니다.

기타 탐지 방법.

• 다음에서 SSL을 사용하는 포트 및 대상 목록을 발견하고 추출합니다: nmap -A -T4 --xml targets Loop through target hosts with NMAP 6.3+ nmap -sV -p targethostPorts --xml --script=ssl-heartbleed.nse targethost
• masscan targethosts -p0-65535 --rate 100000 --heartbleed
• bleed.py를 사용할 수 있습니다 python3.exe bleed.py targethost -p targetport