ssl-heartbleed.nse

ssl-heartbleed.nse Nmap NSE 脚本，用于发现/利用心脏出血漏洞（CVE-2014-0160）。该脚本现在基本就是 Patrik Karlsson 编写的版本，并融合了我自己脚本的一些小幅改动。 特性 支持 FTP、SMTP、XMPP（参考 https://github.com/nmap/nmap/blob/master/nselib/sslcert.luaL231）。 支持所有 TLS 版本（TLSv1.0、TLSv1.1、TLSv1.2）。 以十六进制转储形式打印泄漏的内存。 将泄漏的内存转储到文件中。 用法 检查主机是否存在漏洞 该脚本会在每个...

heartbleed-test

root@kitploit: $ python getwebsiteurls.py "searchstring" websites.txt $ sh heartbleed-test.sh websites.txt | tee -a scanresult.log...

Heartbleed-PoC-Exploit-Script

Heartbleed-PoC-Exploit-Script 此 Python 概念验证（PoC）脚本通过执行带有心跳扩展的 TLS 握手并发送精心构造的心跳请求，检测 Heartbleed 漏洞（CVE-2014-0160）。它解析服务器响应以识别泄露的内存，帮助评估针对此关键 OpenSSL 漏洞的脆弱性。 关于 Heartbleed 是 OpenSSL 的 TLS 心跳扩展中的一个严重缓冲区过度读取漏洞，允许攻击者读取最多 64KB 的服务器内存，可能暴露私钥、密码和其他敏感数据。此脚本模拟一个心跳请求，若服务器存在漏洞，则会触发泄漏。 改进与修复 使用正确的结构体解包来解析 TLS...

CTT-HEARTBLEED-Temporal-Resonance-Memory-Leak-Exploit-Heartbleed-CVE-2014-0160

CTT-HEARTBLEED-Temporal-Resonance-Memory-Leak-Exploit-Heartbleed-CVE-2014-0160 心脏出血漏洞（CVE-2014-0160）因其泄露相邻内存而极具破坏性。CTT-Heartbleed更进一步——它利用33层时间共振来跨时间映射、重建和提取特定内存区域，而不仅仅是相邻缓冲区。 🕰️ CTT-Heartbleed v2.0: 时间共振内存提取 目标: OpenSSL 1.0.1 - 1.0.1f CVE-2014-0160 CTT增强: 通过分形时间共振实现多层内存重建 作者: CTT研究组 SimoesCTT 日期:...

heatbleeding

测试 1Password 数据库是否存在心脏出血问题 用于测试 1Password 数据库是否存在 SSL 心脏出血漏洞（CVE-2014-0160）的脚本 要测试 1Password 数据库，请将其导出到本地磁盘。找到 data.1pif 文件，并在同一目录下运行： root@kitploit: git clone https://github.com/aefimov/heatbleeding.git ./heatbleeding/test1passwordsslhosts.sh 如果一切正常，请从磁盘中删除导出的数据库。如果某些主机显示 WARNING，则可能需要在此主机上更改密码。...

pacemaker

Pacemaker Attempts to abuse OpenSSL clients that are vulnerable to Heartbleed CVE-2014-0160. Compatible with Python 2 and 3. Am I vulnerable? Run the server: root@kitploit: python pacemaker.py In your client, open https://localhost:4433/ replace the hostname if needed. For example: root@kitploit:...

heartbleed

heartbleed CVE-2014-0160 OpenSSL Heartbleed Prueba de concepto Descarga y ejecuta el contenedor Docker servidor Nginx vulnerable root@kitploit: docker run -p 4443:443 -it --rm --name hb gescobero/heartbleed:1.0 Compila el ataque Heartbleed root@kitploit: gcc heartbleed.c -o heartbleed Ejecútalo c...

ssl-heartbleed.nse

ssl-heartbleed.nse Nmap NSE 脚本，用于发现/利用 Heartbleed/CVE-2014-0160。此脚本目前基本是 Patrik Karlsson 编写的版本，并包含从我自己的脚本移植的一些微小改动。 特性 支持 FTP、SMTP、XMPP（https://github.com/nmap/nmap/blob/master/nselib/sslcert.luaL231）。 支持所有版本的 TLS（TLSv1.0、TLSv1.1、TLSv1.2）。 将泄漏的内存以十六进制转储形式打印。 将泄漏的内存转储到文件中。 用法 检查主机是否易受攻击 此脚本会在每个...

Heartbleed

Heartbleed 一个针对CVE-2014-0160的检查器（站点和工具）。 公共站点：https://filippo.io/Heartbleed/ 工具用法： root@kitploit: Heartbleed -service="servicename" example.com:443 Heartbleed servicename://example.com:443 退出代码：0 - 安全；1 - 脆弱；2 - 错误。（ 近期已更改 ） 关于包括TIMEOUT和BROKEN PIPE在内的错误消息的解释，请参见在线FAQ。...

bleed

bleed bleed 是一个用于测试服务器是否存在“Heartbleed”漏洞（CVE-2014-0160）的工具。 用法 root@kitploit: $ bleed example.org Connecting... Sending Client Hello Waiting for Server Hello... Sending Heartbeat request Unexpected EOF receiving record header. Server closed connection. No heartbeat response. Server likely not...

MaltegoHeartbleed

MaltegoHeartbleed Transform de Maltego para detectar la vulnerabilidad Heartbleed de OpenSSL CVE-2014-0160 Para más información, lee el artículo en mi blog: http://disk0nn3ct.svbtle.com/maltego-openssl-heartbleed-transform...

heartbleed

Patrik Karlsson ha implementado ssl-heartbleed y lo ha commiteado en svn.nmap.org. Puedes obtenerlo desde https://svn.nmap.org/nmap/scripts/ssl-heartbleed.nse. Tienen una discusión aquí: http://seclists.org/nmap-dev/2014/q2/22 . Obtén más detalles desde http://heartbleed.com Crédito al autor de...

CVE-2014-0160

CVE-2014-0160 使用Heartbleed泄漏web应用内存的实验室搭建 该仓库专注于构建一个容器，以创建一个可以轻松利用Heartbleed技术攻击nginx的环境，重点包括： 使用Docker搭建环境 服务器设置示意图 演示步骤 服务器示意图 CVE-2014-0160 问题出现在OpenSSL库提供TLS心跳功能时，其缓冲区大小为64KB，导致内存溢出，从而泄漏服务器内存中的敏感信息。 攻击流程 使用负载heartbleed.py Web应用正在处理敏感消息，这些消息被nginx缓存到内存中。 我们通过检查环境是否支持TLS心跳来利用： openssl sclient...

heartbleed.js

heartbleed.js Comprobación de la vulnerabilidad Heartbleed de openssl para Node.js resultado de la comprobación root@kitploit: "code":0,"data":"1803021003020ff0d8030253435b909d9b720bbc0cbc2b92a84897cfbd3904cc160a8503909..." code: 0 vulnerable. existe vulnerabilidad code: 1 no vulnerable. no exist...

HeartBleed-CVE-2014-0160--SCRIPTS-python3

Este repositorio no tiene un README...

HeartBleed-Vulnerability-Checker

HeartBleed-Vulnerability-Checker author = 'WaQas-JaMal' Quick and dirty demonstration of CVE-2014-0160 by Jared Stafford [email protected] & The author disclaims copyright to this source code. ''' I have modified this script to take any input url file. Check it for valid tld from provided se...

heartbleed-bug

heartbleed-bug This repository aims to describe the Heartbleed vulnerability CVE-2014-0160 and how to reproduce it. This should be used for testing only! Setup explanation docker image and bee-box vm Add new features to the heartbleed tool Add tool for generating server data for apache server Wor...

cve-2014-0160-heartbleed

Este repositorio no tiene un README...

knockbleed

knockbleed CVE-2014-0160 对子域名进行批量测试 要求： Knock Subdomain Scan，作者 Gianni 'guelfoweb' Amato - https://github.com/guelfoweb/knock check-ssl-heartbleed，作者 Steffen Ullrich - https://github.com/noxxi/p5-scripts perl python 使用方法： root@kitploit: sid@sweethome:$ ./knockbleed.sh myqnapcloud.com 输出...

heartbleed-poc

HeartBleed Tester & Exploit NB Nearly all the tools nmap, metasploit, nessus, even burp have the most up to date versions of their scanners. These tools were released at the early stages when tools were still being developed. Rather use those than these now. Tool Guide If you want to mass scan, t...