SSL漏洞扫描器:MassBleed

2018-04-1208:23:18 发表评论

SSL漏洞扫描器:MassBleed

MassBleed是一款SSL漏洞扫描器

它可以检测到以下漏洞:

OpenSSL HeartBleed漏洞(CVE-2014-0160)

OpenSSL CCS(MITM)漏洞(CVE-2014-0224)

Poodle SSLv3漏洞(CVE-2014-3566)

WinShock SChannel漏洞(MS14-066)

DROWN攻击(CVE-2016-0800)

 

用法:


sh massbleed.sh [CIDR | IP] [single | port | subnet] [port] [proxy]

该脚本具有四种主要功能,可以代理所有连接:

通过端口443 / tcp(https)(例如:sh massbleed.sh 192.168.0.0/16)大规模扫描OpenIDL漏洞的任何CIDR范围

通过指定的任意自定义端口扫描任何CIDR范围的OpenSSL漏洞(例如:sh massbleed.sh 192.168.0.0/16 port 8443)

要单个扫描单个系统上的每个端口(1-10000)以查找易受攻击的OpenSSL版本(例如:sh massbleed.sh 127.0.0.1 single)

扫描单个C类子网中每个主机上OpenSSL漏洞的每个开放端口(例如:sh massbleed.sh 192.168.0。subnet)

如果你想使用代理选项,你需要配置/etc/proxychains.conf。

代理使用示例:


./massbleed 192.168.0.0/16 0 0代理)

./massbleed 192.168.0.0/16端口8443代理)

./massbleed 127.0.0.1 single 0 proxy)

./massbleed 192.168.0. 子网0代理)

SSL漏洞扫描器:MassBleed

项目地址:https://github.com/1N3/MassBleed

CE安全网
CE安全网广告位招租

发表评论

您必须登录才能发表评论!