ssl-heartbleed.nse

Nmap NSE-скрипт, который обнаруживает/эксплуатирует Heartbleed/CVE-2014-0160. Этот скрипт сейчас по сути тот, что написал Патрик Карлссон, с небольшими изменениями, перенесёнными из моего собственного скрипта.

Возможности

• Включает поддержку FTP,SMTP,XMPP (https://github.com/nmap/nmap/blob/master/nselib/sslcert.lua#L231).
• Поддерживает все версии TLS (TLSv1.0, TLSv1.1, TLSv1.2).
• Выводит утёкшую память в виде hex-дампа.
• Сохраняет утёкшую память в файл.

Использование

Проверить, уязвим ли хост

Этот скрипт выполняется на каждом SSL, FTP, SMTP и/или XMPP порту.

$ nmap --script ./openssl-heartbleed.nse host.tld

Дамп утёкшей памяти с уязвимого хоста

Дамп утёкшей памяти включается увеличением уровня отладки Nmap с помощью флага -d.

$ nmap -d --script=./openssl-heartbleed.nse host.tld

Дамп утёкшей памяти в файл

$ nmap --script ./ssl-heartbleed.nse --script-args 'ssl-heartbleed.dumpfile=/tmp/heartbleed.dump' host.tld

Запустить ssl-heartbleed.nse на каждом порту

Заставляет скрипт запускаться на каждом порту, независимо от того, был ли обнаружен сервис или нет.

$ nmap --script +./ssl-heartbleed.nse host.tld