MASSBLEED – Escáner de vulnerabilidad SSL

Share this…

Massbleed es un escáner de vulnerabilidades SSL. Realiza verificación de vulnerabilidades SSL en los sistemas seleccionados. Massbleed es un proyecto de código abierto y se puede modificar de acuerdo con ciertos requisitos. No contiene ninguna licencia.

Massbleed escanea el sitio web/dirección IP y trata de encontrar vulnerabilidades de Secure Sockets Layer. Massbleed fue creado por 1N3@CrowdShield. Los investigadores de hacking ético del Instituto Internacional de Seguridad Cibernética (IICS) mencionan que Massbleed resulta útil en la fase inicial de pentesting.

Massbleed no viene preinstalado en Kali Linux ni en ninguna otra distribución. Así que para instalar Massbleed debe ir a Github:https://github.com/1N3/MassBleed.git

En general, Massbleed encuentra vulnerabilidades principalmente en:

  • Vulnerabilidad Heartbleed openSSL (CVE-2104-0160)
  • Vulnerabilidad Heartbleed openSSL (CE-2014-0224)
  • Vulnerabilidad de SSLv3 (CVE-2014-03566)
  • Vulnerabilidad WinShock de SChannel (MS14-066)
  • Ataque de Ahogamiento (CVE-2016-0800)

En el terminal de Linux, escriba git clone https://github.com/1N3/MassBleed.git

Después vaya al lugar donde Massbleed ha sido clonado.

>>>>>: cd MassBleed

>>>: ./massbleed

mass01

Escanear la dirección IP

  • Escribir massbleed 75.103.71.228/21

mass02

mass03

  • En la captura de pantalla anterior, después de ejecutar el comando en el puerto 21, puede verificar todas las vulnerabilidades relacionadas con SSL y los sistemas de cifrado utilizados, como el cifrado DHE-RSA-AES256-GCM-SHA384
  • Los cifrados marcados en rojo son cifrados configurados en SSL