heartleech

心蜘蛛

这是一个典型的"心跳漏洞"工具。它可以扫描易受心跳漏洞影响的系统。 错误,然后用来下载它们。一些重要功能:

• 关于目标是否易受攻击的结论性/非结论性判断
• 将 heartbleed 数据以大量/快速的速度下载到大型文件中,以便离线使用 使用多个线程进行处理
• 自动检索私钥,无需额外步骤
• 某些有限的 IDS 规避
• 支持 STARTTLS
• 支持 IPv6
• 支持 Tor/Socks5n 代理
• 详细的连接诊断信息

#建筑# 这很麻烦。Makefile 很可能会失败。

本项目使用 ssl3_write_bytes() 函数来在 SSL 握手完成后发送加密的心跳。该函数有时会被 OpenSSL 库导出，有时则不会。如果遇到这个问题，则需要下载并构建 OpenSSL，然后将该工具链接到其对象文件中。我在 Kali Linux（一个 Debian 系统）上执行了以下步骤：

在 Cygwin (以及可能其他平台)中,链接库的顺序似乎很重要,因此先链接 "libcrypto.a",然后链接 "libssl.a",最后链接 "-ldl"。相反,在 Kali Linux 中, "libssl.a" 必须位于 "libcrypto.a" 之前。

VisualStudio 2010 项目在"..\openssl32"中寻找 32 位版本,在"..\openssl64"中寻找 64 位版本(换句话说,"openssl"目录与"heartleech"目录处于同一级别)。显然,为一个 32/64 位系统配置 OpenSSL 会留下一些残留物,从而干扰另一个构建过程,因此您需要两个独立的目录来构建两种不同的大小。