heartbleed-lab

heartbleed-lab Un laboratorio pequeño y autocontenido para CVE-2014-0160 Heartbleed — la sobrelectura del heartbeat de TLS en OpenSSL 1.0.1–1.0.1f. Compila el OpenSSL genuinamente vulnerable a partir del código fuente upstream fijado en un contenedor desechable, lo sirve e incluye un cliente de...

HeartLeak

HeartLeak Otro script de explotación para el bug más sonado de todos los tiempos. El script tiene dos características: scan: Genera hosts aleatorios direcciones IP, verifica si soportan OpenSSL, los prueba si son vulnerables a CVE-2014-0160 error de sobrelectura del búfer de Heartbeat y guarda lo...