ssl-heartbleed.nse

Nmap NSE 脚本，用于发现/利用 Heartbleed/CVE-2014-0160。此脚本目前基本是 Patrik Karlsson 编写的版本，并包含从我自己的脚本移植的一些微小改动。

特性

• 支持 FTP、SMTP、XMPP（https://github.com/nmap/nmap/blob/master/nselib/sslcert.lua#L231）。
• 支持所有版本的 TLS（TLSv1.0、TLSv1.1、TLSv1.2）。
• 将泄漏的内存以十六进制转储形式打印。
• 将泄漏的内存转储到文件中。

用法

检查主机是否易受攻击

此脚本会在每个 SSL、FTP、SMTP 和/或 XMPP 端口上运行。

$ nmap --script ./openssl-heartbleed.nse host.tld

从易受攻击的主机转储泄漏的内存

通过 -d 标志提高 Nmap 的调试级别即可启用内存泄漏转储。

$ nmap -d --script=./openssl-heartbleed.nse host.tld

将泄漏的内存转储到文件

$ nmap --script ./ssl-heartbleed.nse --script-args 'ssl-heartbleed.dumpfile=/tmp/heartbleed.dump' host.tld

针对每个端口运行 ssl-heartbleed.nse

强制脚本在每个端口上运行，无论是否检测到该服务。

$ nmap --script +./ssl-heartbleed.nse host.tld