Esta verificação é apenas para demonstração.

cmty-ssl-heartbleed-CVE-2014-0160-HTTP-HTTPS

Tem como alvo direto o produto OpenSSL em serviços HTTP e HTTPS descobertos. Esta verificação não verifica o OpenSSL 1.0.2-beta, que é vulnerável. Além disso, o OpenSSL é comumente empacotado em outros softwares e é melhor direcionado a qualquer serviço que responda usando SSL.

Nota: Esta verificação é baseada em versão e não testa a vulnerabilidade diretamente.

Outras rotas para detecção.

• descubra e extraia uma lista de portas e alvos usando SSL a partir de nmap -A -T4 --xml targets Percorra os hosts alvo com NMAP 6.3+ nmap -sV -p targethostPorts --xml --script=ssl-heartbleed.nse targethost
• masscan targethosts -p0-65535 --rate 100000 --heartbleed