ssl-heartbleed.nse

Script NSE do Nmap que detecta/explora o Heartbleed/CVE-2014-0160. Este script é agora basicamente o que Patrik Karlsson escreveu, com algumas pequenas alterações portadas do meu próprio script.

Recursos

• Inclui suporte para FTP,SMTP,XMPP (https://github.com/nmap/nmap/blob/master/nselib/sslcert.lua#L231).
• Suporta todas as versões do TLS (TLSv1.0, TLSv1.1, TLSv1.2).
• Imprime a memória vazada como despejo hexadecimal.
• Despeja a memória vazada em um arquivo.

Uso

Verificar se um host é vulnerável

Este script é executado em todas as portas SSL, FTP, SMTP e/ou XMPP.

$ nmap --script ./openssl-heartbleed.nse host.tld

Despejar memória vazada de um host vulnerável

O despejo de memória vazada é ativado aumentando o nível de depuração do Nmap por meio da flag -d.

$ nmap -d --script=./openssl-heartbleed.nse host.tld

Despejar memória vazada em um arquivo

$ nmap --script ./ssl-heartbleed.nse --script-args 'ssl-heartbleed.dumpfile=/tmp/heartbleed.dump' host.tld

Executar o ssl-heartbleed.nse em todas as portas

Força o script a ser executado em cada porta, independentemente de o serviço ter sido detectado ou não.

$ nmap --script +./ssl-heartbleed.nse host.tld