OSINT-SPY

OSINT-SPY 検索 - OSINT（オープンソースインテリジェンス）を使用 OSINT-SPYを使用して、メールアドレス/ドメイン/IPアドレス/組織に対してOSINTスキャンを実行します。データマイナー、情報セキュリティ研究者、ペネトレーションテスター、サイバー犯罪調査官が、ターゲットに関する深い情報を見つけるために使用できます。 リリース2.0 Python 3サポートを追加 これはPython 3向けの初回リリースです。来週、新機能が追加される予定です。 OSINT-SPY ドキュメント ベータ版 ファイル名 : README 作成者 : @sksecurity バージョン ...

heartbleed-PoC

Heartbleed PoC Heartbleed 攻撃のサンプル例です。この攻撃を試すために作られたサーバー https://www.cloudflarechallenge.com/ を使用します。 まず、このテーマについて私が読んだ中で最も優れた 2 つの解説は次のとおりです: http://www.seancassidy.me/diagnosis-of-the-openssl-heartbleed-bug.html http://xkcd.com/1354/ エクスプロイト このエクスプロイトは、まずサーバー cloudflarechallenge.com...

CVE-2014-0160

💔 CVE-2014-0160 — "Heartbleed" 📖 目次 概要 技術的背景 根本原因 影響 影響を受けるバージョン 悪用の概要 緩和策とパッチ タイムライン 学んだ教訓 まとめ 🔎 概要 Heartbleed は CVE-2014-0160 の通称であり、OpenSSL の TLS ハートビート拡張における深刻な脆弱性です。 これにより、リモートの攻撃者が認証なしで脆弱なサーバーからリクエストごとに最大 64 KB のメモリを読み取ることができました。 この漏洩により、次のような機密情報が流出しました： 🔐 秘密 SSL 鍵 👤 ユーザー認証情報 🍪 セッションクッキー 📧...

Heartbleed

Heartbleed-POC このリポジトリは、Heartbleed CVE の有効な概念実証として機能するとともに、事前にビルドされた Dockerfile を使用せずに独自の Heartbleed チャレンジをセットアップするための手順を含むことを目的としています。 ラボの構築方法 1. cd service/heartbleed または cd src を使用して、source/service ディレクトリに移動します。 2. 次のコマンドで Docker コンテナをビルドします: sudo docker build -t heartbleed . 3. 次のコマンドで Docker...

CVE-2014-0160-Chrome-Plugin

Heartbleed Chromeプラグイン 非推奨 現在のサイト（および呼び出されるすべてのサブドメイン）がCVE-2014-0160に対して脆弱かどうかを調査するChromeプラグイン。 脆弱性チェックは、現在は停止しているAPIサービスによって行われていました（2014年当時は停止していませんでした！） いずれにせよ、誰かがHeartbleedチェックの新しいAPIプロバイダを見つけた場合、このコードが役立つかもしれません。 こちらも参照: 編集されたCVE-2014-0160 spl0it...

openssl-heartbleed-fix

openssl-heartbleed-fix OpenSSL Heartbleed CVE-2014-0160 修正スクリプト Sammy Fung [email protected] OpenSSL Heartbleed CVE-2014-0160 バグがネットワークセキュリティ専門家によって発見され、一部の OpenSSL バージョンを使用している多くのシステムが影響を受けています。 理論上、多くのウェブサーバーの SSL 証明書が影響を受けていると推定されるため、修正版の OpenSSL を使用して新しい SSL 証明書を生成することも推奨されています。...

heartbleed-extention

このリポジトリには README がありません。...

Heartbleed_Dockerfile_with_Nginx

使用 Nginx Dockerfile 测试 Heartbleed 该仓库包含 Nginx 的 Dockerfile ，其中使用了存在漏洞的 OpenSSL 版本 1.0.1f ，用于测试 CVE-2014-0160 Heartbleed 漏洞。 基础 Docker 镜像 debian:latest 安装 1. 安装 Docker 以 Debian 为例：apt-get install -y docker 2. 从公开的 Docker Hub Registry 下载 debian 基础镜像： docker pull debian:latest 3. 根据 Dockerfile...

cmty-ssl-heartbleed-CVE-2014-0160-HTTP-HTTPS

このチェックはデモンストレーションのみを目的としています。 cmty-ssl-heartbleed-CVE-2014-0160-HTTP-HTTPS 発見されたHTTPおよびHTTPSサービス上で、OpenSSL製品を直接対象とします。このチェックは、脆弱性があるOpenSSL 1.0.2-betaについては検証しません。また、OpenSSLは他のソフトウェアにパッケージ化されることが多く、SSLを使用して応答する任意のサービスに対してより適切にターゲット設定されます。 注: このチェックはバージョンチェックであり、脆弱性を直接テストするものではありません。 その他の検出方法 nmap ...

heartbleed-tools

OpenSSL Heartbleed CVE-2014-0160 脆弱性スキャナー、データマイナー、RSA鍵復元ツール。 作者: Einar Otto Stangvik / @einaros / https://hacking.ventures 既に秘密が漏れており、他の人々が独自のツールを公開し始めているため、私もここに公開します。これにより、まだサーバーにパッチを当てたりアップグレードしていない人々への圧力が高まることを願っています。また、教育的価値としてこれらのツールを役立てる人もいるでしょう。 他の多くのHeartbleed...

heartpatch.us

heartpatch.us 工事中 ワールドワイドウェブ上のサーバーにおけるHeartbleed OpenSSLの脆弱性にパッチを適用します。 着想 Heartbleedは、TLS（Transport Layer...

heartbleed

Heartbleed CVE-2014-0160 のチェッカー（サイトおよびツール）。 iSC Inc.向けの@FiloSottile によるソフトウェア。...

patch-openssl-CVE-2014-0160

patch-openssl-CVE-2014-0160 ansible で openssl の heartbleed をパッチする 使用方法 : pip install ansible ansible-playbook -i yourinventoryfile patch-openssl-CVE-2014-0160.yml yourinventoryfile には、サーバーリストを記述するだけでよい： 192.168.0.10 webserver1.example.com webserver2.example.com db1.example.com サポート Debian 系 OS で...

CVE-2014-0160-Scanner

CVE-2014-0160-Scanner これは、CVE-2014-0160 の脆弱性についてドメインの配列をチェックするシンプルな PHP コマンドラインスクリプトです。 実行方法: php index.php クレジット: http://filippo.io/Heartbleed/ が提供するサービスを使用しています。...

heartbleed

Heartbleed バグ シナリオの説明 Heartbleed バグは、OpenSSL ライブラリの脆弱性を悪用するサイバーセキュリティ攻撃の一例です。簡単に言うと、OpenSSL ライブラリの検証ステップが欠落しているため、ハッカーが脆弱なライブラリを使用しているサーバー上の機密情報にアクセスできる可能性があります。クライアントとサーバー間の SSL 接続を確立するためのハンドシェイクプロトコルの一部として、クライアントから heartbeat...

CVE-2014-0160.

CVE-2014-0160 Heartbleedを使用してWebアプリのメモリをリークするラボの構築 このリポジトリは、Heartbleedテクニックを使用してnginxを悪用できる環境を簡単に構築するためのコンテナを構築することに焦点を当てています: Dockerを使用した環境構築 サーバーセットアップの図 デモの手順 サーバー図 CVE-2014-0160 の問題は、OpenSSLライブラリがTLSハートビート機能を提供する際、バッファサイズが64KBであるためにメモリの過剰読み取りが発生し、サーバーメモリの機密情報が漏洩する脆弱性です。 攻撃の流れ heartbleed.py...

heartbleed-proof-of-concept

Heartbleed CVE-2014-0160 セットアップ セットアップを実行するには docker が必要です。 このエクスプロイトは、Client Hello メッセージからランダムバイトを動的に生成するため、実行ファイルをビルドする際にライブラリをリンクする必要があります。 正しくリンクするためにインストールが必要なパッケージは次のとおりです: sudo apt-get install libssl-dev このツールは Docker for Desktop - Version: 20.10.21 と WSL 2 でテストされています。 脆弱性を再現する手順は次のとおりです: ...

Heartexploit

Heartexploit 这里是我的新也是第一个exploit，该exploit攻击HeartBleed漏洞（CVE-2014-0160），希望你们喜欢。 此exploit仅适用于Linux，因为部分代码是用Windows不兼容的语言编写的。 启动此应用程序所需的唯一命令是： ./Heartexploit.sh 不言而喻，此exploit仅供教育用途，因此我对你们的任何行为不负责任。 我喜欢菠萝披萨...

coronary

coronary CIDRブロックに対してOpenSSLのCVE-2014-0160、別名Heartbleedのテストを行います。 Jonathan Rudenbergのheartbleederに触発されました。 使い方 $ coronary 192.168.1.0/24 Scanning: 192.168.1.11/22 VULNERABLE - 192.168.1.71:443 has the heartbeat extension enabled and is vulnerable to CVE-2014-0160 SECURE - 192.168.1.119:443 does n...

heartbleedscanner

Heartbleed Scanner Network Scanner for OpenSSL Memory Leak CVE-2014-0160 -t parameter to optimize the timeout in seconds. -f parameter to log the memleak of vulnerable systems. -n parameter to scan entire network. -i parameter to scan from a list file. Useful if you already have targets. -r...