heartbleed-lab

heartbleed-lab 一个用于 CVE-2014-0160 Heartbleed 的小型、自包含实验环境 —— 即 OpenSSL 1.0.1–1.0.1f 中的 TLS 心跳 越界读取漏洞。它在一个一次性容器中，从固定校验和的上游源码构建真正存在漏洞的 OpenSSL， 将其作为服务运行，并包含一个概念验证客户端，可从其中泄露实时进程内存。 仅限授权实验环境使用。 此处所有内容均针对 localhost / 你自己运行的容器。 不要将 PoC 指向任何你不拥有且未获得明确测试许可的主机 —— 在大多数司法管辖区， 未经授权对在线系统使用 Heartbleed...

HeartLeak

HeartLeak 又一个针对史上最热门的漏洞的利用脚本。 该脚本有两个功能： scan: 生成随机主机（IP地址），检查它们是否支持OpenSSL，测试它们是否存在CVE-2014-0160（心跳缓冲区过度读取漏洞）漏洞，并将存在漏洞的主机保存到TXT文件中 monitor: 持续发送恶意心跳请求，将泄露的数据原样转储到文件中。同时查找可打印数据，将其保存到TXT文件中并在屏幕上显示。...