2014년 4월 21일 월요일

NMAP으로 OpenSSL Heartbleed 취약점 진단

NMAP으로 OpenSSL Heartbleed 취약점 진단

1. 취약점 진단 스크립트 다운로드
   - NMAP Script: http://nmap.org/nsedoc/scripts/ssl-heartbleed.html
   - Lua: https://svn.nmap.org/nmap/nselib/tls.lua


2. NMAP 진단
- nmap -sV 진단대상_IP주소 --script=ssl-heartbleed
- nmap -p[진단대상_IP주소의 특정포트] --script=ssl-heartbleed [진단대상_IP주소]