Уязвимость SSL в термукс

Всем привет, сегодня я вам покажу отличный сканер на уязвимости SSL. Ну а перед этим, мы немного поговорим, о самом SSL.

SSL (англ. Secure Sockets Layer — уровень защищённых сокетов) — криптографический протокол, который подразумевает более безопасную связь. Он использует асимметричную криптографию для аутентификации ключей обмена, симметричное шифрование для сохранения конфиденциальности.

A2SV - Автоматическое сканирование на уязвимость SSL

Уязвимости :

- CVE-2007-1858] Anonymous Cipher

- CVE-2012-4929] CRIME(SPDY)

- CVE-2014-0160] CCS Injection

- CVE-2014-0224] HeartBleed

- CVE-2014-3566] SSLv3 POODLE

- CVE-2015-0204] FREAK Attack

- CVE-2015-4000] LOGJAM Attack

- CVE-2016-0800] SSLv2 DROWN

Установка:

pkg update
pkg upgrade
pkg install git
pkg install openssl
apt-get install openssl
git clone https://github.com/hahwul/a2sv.git
cd a2sv
pip2 install argparse
pip2 install netaddr

Использование:

python2 a2sv.py -h

Вот пример команд:

$ python a2sv.py -t 127.0.0.1

$ python a2sv.py -t 127.0.0.1 -m heartbleed

$ python a2sv.py -t 127.0.0.1 -d n

$ python a2sv.py -t 127.0.0.1 -p 8111

$ python a2sv.py -tf target_list.txt

Спасибо за внимание!

• ✅Основной канал - https://t.me/under_public
• 🏴‍☠️ Приватный канал - https://t.me/joinchat/AAAAAEmM-bkL9Pv7KLyL7w
• 🛒HackAli - cамые интересные хакерские товары с Aliexpress!
• 👨‍💻Termux, please - 100% termux
• 🐧Linux, please - всё о Linux
• 💭Чат - https://t.me/UnderChats