## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-HYBRIDUS-HEARTBLEEDSCANNER
# Π‘ΠΊΠ°Π½Π΅Ρ Heartbleed
**Π‘Π΅ΡΠ΅Π²ΠΎΠΉ ΡΠΊΠ°Π½Π΅Ρ ΡΡΠ΅ΡΠΊΠΈ ΠΏΠ°ΠΌΡΡΠΈ OpenSSL (CVE-2014-0160)**
-t ΠΏΠ°ΡΠ°ΠΌΠ΅ΡΡ Π΄Π»Ρ ΠΎΠΏΡΠΈΠΌΠΈΠ·Π°ΡΠΈΠΈ ΡΠ°ΠΉΠΌΠ°ΡΡΠ° Π² ΡΠ΅ΠΊΡΠ½Π΄Π°Ρ
.
-f ΠΏΠ°ΡΠ°ΠΌΠ΅ΡΡ Π΄Π»Ρ Π·Π°ΠΏΠΈΡΠΈ ΡΡΠ΅ΡΠΊΠΈ ΠΏΠ°ΠΌΡΡΠΈ ΡΡΠ·Π²ΠΈΠΌΡΡ
ΡΠΈΡΡΠ΅ΠΌ.
* n ΠΏΠ°ΡΠ°ΠΌΠ΅ΡΡ Π΄Π»Ρ ΡΠΊΠ°Π½ΠΈΡΠΎΠ²Π°Π½ΠΈΡ Π²ΡΠ΅ΠΉ ΡΠ΅ΡΠΈ.
-i ΠΏΠ°ΡΠ°ΠΌΠ΅ΡΡ Π΄Π»Ρ ΡΠΊΠ°Π½ΠΈΡΠΎΠ²Π°Π½ΠΈΡ ΠΈΠ· ΡΠ°ΠΉΠ»Π° ΡΠΏΠΈΡΠΊΠ°. ΠΠΎΠ»Π΅Π·Π½ΠΎ, Π΅ΡΠ»ΠΈ Ρ Π²Π°Ρ ΡΠΆΠ΅ Π΅ΡΡΡ ΡΠ΅Π»ΠΈ.
-r ΠΏΠ°ΡΠ°ΠΌΠ΅ΡΡ Π΄Π»Ρ ΡΠ°Π½Π΄ΠΎΠΌΠΈΠ·Π°ΡΠΈΠΈ IP-Π°Π΄ΡΠ΅ΡΠΎΠ², ΡΡΠΎΠ±Ρ ΠΈΠ·Π±Π΅ΠΆΠ°ΡΡ Π»ΠΈΠ½Π΅ΠΉΠ½ΠΎΠ³ΠΎ ΡΠΊΠ°Π½ΠΈΡΠΎΠ²Π°Π½ΠΈΡ.
-s ΠΏΠ°ΡΠ°ΠΌΠ΅ΡΡ Π΄Π»Ρ ΡΠΊΡΠΏΠ»ΡΠ°ΡΠ°ΡΠΈΠΈ ΡΠ»ΡΠΆΠ±, ΡΡΠ΅Π±ΡΡΡΠΈΡ
ΠΏΠ΅ΡΠ΅Π΄Π°ΡΠΈ ΠΊΠΎΠΌΠ°Π½Π΄Ρ Π² ΠΎΡΠΊΡΡΡΠΎΠΌ Π²ΠΈΠ΄Π΅ Π΄Π»Ρ Π·Π°ΠΏΡΡΠΊΠ° SSL/TLS (HTTPS/SMTP/POP3/IMAP)
ΠΡΠΈΠΌΠ΅Ρ ΠΈΡΠΏΠΎΠ»ΡΠ·ΠΎΠ²Π°Π½ΠΈΡ :
ΠΠ»Ρ ΡΠΊΠ°Π½ΠΈΡΠΎΠ²Π°Π½ΠΈΡ Π²Π°ΡΠ΅ΠΉ Π»ΠΎΠΊΠ°Π»ΡΠ½ΠΎΠΉ ΡΠ΅ΡΠΈ 192.168.1.0/24 Π½Π° ΡΡΠ·Π²ΠΈΠΌΠΎΡΡΡ HB (https/443) ΠΈ ΡΠΎΡ
ΡΠ°Π½Π΅Π½ΠΈΡ ΡΡΠ΅ΡΠ΅ΠΊ Π² ΡΠ°ΠΉΠ»:
_python heartbleedscan.py -n 192.168.1.0/24 -f localscan.txt -r_
ΠΠ»Ρ ΡΠΊΠ°Π½ΠΈΡΠΎΠ²Π°Π½ΠΈΡ ΡΠΎΠΉ ΠΆΠ΅ ΡΠ΅ΡΠΈ ΡΠ΅ΡΠ΅Π· SMTP ΠΏΠΎ SSL/TLS Ρ ΡΠ°Π½Π΄ΠΎΠΌΠΈΠ·Π°ΡΠΈΠ΅ΠΉ IP-Π°Π΄ΡΠ΅ΡΠΎΠ²:
_python heartbleedscan.py -n 192.168.1.0/24 -p 25 -s SMTP -r/i >
ΠΡΠ»ΠΈ Ρ Π²Π°Ρ ΡΠΆΠ΅ Π΅ΡΡΡ ΡΠΏΠΈΡΠΎΠΊ ΡΠ΅Π»Π΅ΠΉ, ΡΠΎΠ·Π΄Π°Π½Π½ΡΠΉ Ρ ΠΏΠΎΠΌΠΎΡΡΡ nmap/zmap:
_python heartbleedscan.py -i targetlist.txt /i >
ΠΠ°ΡΠ»Π°ΠΆΠ΄Π°ΠΉΡΠ΅ΡΡ.
__
____
____
-bc