bleed

O bleed é uma ferramenta para testar servidores quanto à vulnerabilidade 'Heartbleed' (CVE-2014-0160).

Uso

$ bleed example.org
> Connecting...
> Sending Client Hello
  Waiting for Server Hello...
< Received message: type = 22, ver = 0302, length = 61
< Received message: type = 22, ver = 0302, length = 6442
< Received message: type = 22, ver = 0302, length = 331
< Received message: type = 22, ver = 0302, length = 4
> Sending Heartbeat request
Unexpected EOF receiving record header. Server closed connection.
No heartbeat response. Server likely not vulnerable.

Instalação

Pré-requisitos

• O gerenciador de pacotes Composer.
• O diretório global de fornecedores do Composer no seu caminho (ex.: export PATH=~/.composer/vendor/bin:$PATH).
• Você pode precisar adicionar "minimum-stability": "dev" ao seu composer.json global (por padrão em ~/.composer/composer.json).

Instalação de fato

composer global require 'dominik/bleed=dev-master'

O Composer agora instalará o bleed e suas dependências.

Atualização

composer global update 'dominik/bleed'

Notas finais

Como seu advogado, eu o aconselho a não usar este software para fazer coisas que não sejam legais sob as leis aplicáveis ao local onde você estiver e ao que você estiver fazendo com ele. Se precisar de uma analogia: pode ser permitido atropelar coisas no seu próprio quintal com o seu carro, mas na maioria das jurisdições provavelmente é ilegal atropelar coisas nas ruas.

• Licença
• Aviso legal