OpenSSL Heartbleed检测工具

最新推荐文章于 2025-06-03 11:03:25 发布

原创最新推荐文章于 2025-06-03 11:03:25 发布 · 3.5k 阅读

1 ·

CC 4.0 BY-SA版权

云计算专栏收录该内容

62 篇文章

订阅专栏

本文介绍了两种方法来检测OpenSSL的CVE-2014-0160漏洞和SSL证书的安全性。方法1通过Heartbleed工具扫描服务端，方法2使用ssltest.py脚本测试csv文件中多个域名。同时，提供了基于流量的OpenSSL漏洞利用检测方法的参考链接。

1. 方法1：

参考：https://github.com/FiloSottile/Heartbleed

A checker (site and tool) for CVE-2014-0160.

Public site at http://filippo.io/Heartbleed/

Tool usage:

    Heartbleed [-service="service_name"] example.com[:443]
    Heartbleed service_name://example.com[:443]
Exit codes: 0 - SAFE; 1 - VULNERABLE; 2 - ERROR.

2. 方法2：

使用ssltest.py脚本（http://blog.const.net.cn/ssltest.py）：

python ssltest.py ssldomains.csv 10

(数字10自己定义，是要测试的csv文件域名个数最大值)

ssldomains.csv文件的内容如下格式：rank,domain. 比如：

1,www.baidu.com

2,www.qq.com

python ssltest.py sslcsv.csv 2
Testing www.baidu.com...  not vulnerable.
Testing www.qq.com...  not vulnerable.

No SSL: 0
Vulnerable: 0
Not vulnerable: 2

另外，可参考如下文章：

基于流量的OpenSSL漏洞利用检测方法

http://www.freebuf.com/vuls/31391.html?qgmfbtmpegdxlgtk