heartbleed-masstest

Esta herramienta permite escanear varios hosts en busca de Heartbleed, de manera eficiente y multihilo. Esto comprueba las versiones de OpenSSL vulnerables a Heartbleed sin explotar el servidor, por lo que la solicitud de heartbeat no hace que el servidor filtre datos de la memoria ni exponga...

heartbleed-tools

Escáner de vulnerabilidad Heartbleed de OpenSSL CVE-2014-0160, minero de datos y herramientas de restauración de claves RSA. Autor: Einar Otto Stangvik / @einaros / https://hacking.ventures Dado que el secreto ya no es tal y otros han empezado a publicar sus herramientas, también pongo las mías a...

bleeding_onions

BleedingOnions 追踪Tor网络的出口和中继（边缘）以检测CVE-2014-0160。 https://encrypted.redteam.net/bleedingonions/ 特别感谢： Stem，一个用于Tor的Python控制器库（https://stem.torproject.org/）。 Steffen Ullrich的用于检测CVE-2014-0160的Perl脚本。 https://github.com/wwwiretap/bleedingonions/blob/master/bin/check-ssl-heartbleed.pl Copyright 2014...

CVE-2014-0160-Chrome-Plugin

Heartbleed chrome plugin OBSOLETO Plugin de Chrome que verifica si el sitio actual y todos los subdominios llamados son vulnerables a CVE-2014-0160. La verificación de vulnerabilidad se realiza mediante un servicio API que ahora está muerto ¡no lo estaba en 2014!. Quizás el código pueda ser útil...

heartbleed-PoC

Heartbleed 概念验证 使用服务器 https://www.cloudflarechallenge.com/ 来尝试此攻击的一个 Heartbleed 攻击示例。 首先，我读过的关于这个主题的两个最佳解释： http://www.seancassidy.me/diagnosis-of-the-openssl-heartbleed-bug.html http://xkcd.com/1354/ 漏洞利用 该漏洞利用首先向服务器 cloudflarechallenge.com 发送握手请求，以通过 TLS 建立安全连接。然后函数 hithbs 发送一个典型的心跳请求： hb =...

OSINT-SPY

OSINT-SPY 使用 OSINT（开源情报）进行搜索 使用 OSINT-SPY 对电子邮件/域名/IP 地址/组织执行 OSINT 扫描。可用于数据挖掘者、信息安全研究员、渗透测试人员和网络犯罪调查员，以查找有关其目标的深层信息。 版本 2.0 新增 Python 3 支持。 这是 Python 3 的初始版本，新功能将在下周推出。 OSINT-SPY 文档（测试版） 文件名 : README 作者 : @sksecurity 版本 : 2.0 网站 : https://docs.osint-spy.io 本工具概述： 对 IP...

heartbleed_exploit

Este repositorio no tiene un README...

patch-openssl-CVE-2014-0160

patch-openssl-CVE-2014-0160 使用 Ansible 修补 openssl heartbleed（心脏出血漏洞） 使用方法： pip install ansible ansible-playbook -i yourinventoryfile patch-openssl-CVE-2014-0160.yml yourinventoryfile 只需包含你的服务器列表： 192.168.0.10 webserver1.example.com webserver2.example.com db1.example.com 支持 升级 Debian 系列操作系统中的...

heartpatch.us

heartpatch.us 正在建设中 修补全球万维网服务器上的 Heartbleed OpenSSL 漏洞。 背景 Heartbleed 是 OpenSSL 加密库中的一个安全漏洞，该库是传输层安全（TLS）协议的一种广泛使用的实现。该漏洞于2012年被引入软件，并于2014年4月公开披露。无论易受攻击的 OpenSSL 实例是作为 TLS 服务器还是客户端运行，Heartbleed 都可能被利用。它源于 TLS 心跳扩展实现中的输入验证不当（由于缺少边界检查）。因此，漏洞的名称来源于心跳。该漏洞被归类为缓冲区过度读取，即读取的数据量超过允许范围的情况。 电子前沿基金会、Ars...

heartbleed

Heartbleed 一个针对CVE-2014-0160的检测工具（网站和工具）。 软件来自@FiloSottile，为iSC Inc.开发。...

heartbleed-checker

heartbleed-checker Check for CVE-2014-0160...

heartbleed-proof-of-concept

Heartbleed CVE-2014-0160 Configuración Necesitará docker para realizar la configuración. El exploit genera dinámicamente los bytes aleatorios del mensaje Client Hello, por lo que necesitará enlazar la librería al compilar el ejecutable. El paquete requerido a instalar, para enlazar correctamente:...

coronary

coronary 测试 CIDR 块是否存在 OpenSSL CVE-2014-0160（又名 Heartbleed）漏洞。 灵感来自 Jonathan Rudenberg 的 heartbleeder。 使用 $ coronary 192.168.1.0/24 Scanning: 192.168.1.11/22 VULNERABLE - 192.168.1.71:443 has the heartbeat extension enabled and is vulnerable to CVE-2014-0160 SECURE - 192.168.1.119:443 does not ha...

CVE-2014-0160_OpenSSL_1.0.1f_Heartbleed

CVE-2014-0160OpenSSL1.0.1fHeartbleed...

OpenSSL-HeartBleed-CVE-2014-0160-PoC

Este repositorio no tiene un README...

heartbleedscanner

Heartbleed Scanner Network Scanner for OpenSSL Memory Leak CVE-2014-0160 -t parameter to optimize the timeout in seconds. -f parameter to log the memleak of vulnerable systems. -n parameter to scan entire network. -i parameter to scan from a list file. Useful if you already have targets. -r...

heartbleed

Heartbleed Bug Descripción del escenario El fallo Heartbleed es un ejemplo de un ataque de ciberseguridad que explota una vulnerabilidad en la biblioteca OpenSSL. Brevemente, un paso de validación faltante en la biblioteca OpenSSL podría permitir a un hacker acceder a información sensible en un...

HeartBleed

Docker 中的 HeartBleed 漏洞 1. git clone https://github.com/Saymeis/HeartBleed.git 2. cd HeartBleed 3. sudo docker build -t heartbleed -f Dockerfile . 4. sudo docker run -p 80:80 -p 443:443 -d heartbleed...

Heartexploit

Heartexploit 这里是我的新也是第一个exploit，该exploit攻击HeartBleed漏洞（CVE-2014-0160），希望你们喜欢。 此exploit仅适用于Linux，因为部分代码是用Windows不兼容的语言编写的。 启动此应用程序所需的唯一命令是： ./Heartexploit.sh 不言而喻，此exploit仅供教育用途，因此我对你们的任何行为不负责任。 我喜欢菠萝披萨...

heartbleed

心脏出血 执行心脏出血漏洞利用 python heartbleed.py 127.0.0.1 -p 8443 搭建并运行服务器 安装 Docker 并运行守护进程 使用 docker pull hmlio/vaas-cve-2014-0160 安装 Docker 容器 使用端口映射运行容器：docker run -d -p 8443:443 hmlio/vaas-cve-2014-0160 打开浏览器并访问 https://localhost:8443/ 伪造数据 cd dataspoof npm install node senddata.js 编辑前端 单个文件 docker cp...