Heartbleed 漏洞萬能掃描工具出爐

2020-12-14 開源中國

雖然主流網站宣布已經修復心臟出血（heartbleed）漏洞，但實際上對於企業和普通網民來說心臟出血漏洞的警報遠未解除。根據FireEye 的報告，目前超過1.5億從Google應用商店下載的Android應用依然存在OpenSSL心臟出血漏洞。甚至在Google修補Android操 作系統漏洞後，也並不能消除Android應用的心臟出血漏洞。

面對無處不在的「心臟出血」漏洞，企業和個人用戶迫切需要一個功能能夠全面掃描網絡環境中的各種設備和應用。近日CrowdStrike就推出了這麼一款牛工具（下載），可以掃描WEB伺服器、VPN、FTP伺服器、eMail伺服器、路由器、印表機和智慧型手機等設備中的心臟出血漏洞，而且還是免費的。

CrowdStrike Heartbleed Scanner不但能顯示網絡環境中存在心臟出血漏洞的設備列表，還能從存在漏洞的伺服器抓取64KB內存，讓你直觀地看到心臟出血漏洞攻擊的厲害。

文章來自IT經理網

相關焦點

  • Heartbleed 漏洞補丁引發 SSL 連結 bug
    Shawn the R0ck 寫道"OpenSuSE社區收到關於最近因為OpenSSL heartbleed漏洞的修復關於padding擴展代碼的改動導致IronPort SMTP
  • 推薦4款Linux系統漏洞掃描、評估工具
    推薦4款Linux系統漏洞掃描、評估工具 Nmap 是一種常用工具，可用於判定網絡的布局。我們可以在網絡上使用 Nmap 來查找主機系統以及打開這些系統的埠。
  • SAP 開源 SCA 工具,掃描軟體包依賴漏洞
    全球最大 ERP 供應商 SAP 近日宣布開源軟體組合分析（SCA）工具 vulnerability-assessment-tool。
  • Heartbleed「心臟流血」漏洞已大範圍修補
    不過，最新報告顯示，目前大部分網站已進行更新，修補了這一漏洞。網際網路安全公司Sucuri對100萬個網站進行了系統性掃描，結果顯示：流量排名前1000位的網站大部分都是安全的，它們已經升級，並重新創建了認證和 密鎖，其中包括谷歌、Facebook、YouTube、Pinterest、維基百科、Twitter、LinkedIn和Bing等。
  • Tsunami漏洞掃描程序
    ，可用於 high confidence 地檢測高嚴重性漏洞。Tsunami 嚴重依賴其插件系統來提供基本的掃描功能。目前，Tsunami 已發布在「pre-alpha」版本中，供開發人員預覽。 Tsunami 支持一組手動修復的小漏洞 Tsunami 可檢測高嚴重性、類似 RCE 的漏洞。
  • Google 開源漏洞掃描系統 Tsunami
    谷歌已宣布將其內部使用的 Tsunami 漏洞掃描程序進行開源，以幫助其他組織保護用戶數據。Tsunami 將不會成為谷歌的正式品牌產品，而是由開源社區以類似於管理 Kubernetes（另一種穀歌內部工具）的方式來維護。
  • 萬能掃描王
    萬能掃描王免費版是一款非常實用的高清國產掃描軟體，能把圖片上的文字直接變成文本導出，並支持共享文檔。快速拍攝文件、收據、筆記、設計圖、白板討論等，萬能掃描王免費下載都能精確去除雜亂背景，還自帶增亮、黑白、增強並銳化、灰度等多種圖像處理模式，也支持手動調節圖像參數，讓文檔更清晰更方便快捷地幫您記錄管理。
  • Flan Scan:Cloudflare開源的輕量級網絡漏洞掃描程序
    日前，Cloudflare宣布開源其內部的輕型網絡漏洞掃描工具Flan Scan。Flan Scan是一款基於Nmap打包的Python漏洞掃描程序。基於Nmap的開源強大，靈活性，Cloudflare利用他取代了之前使用昂貴的安全廠商專業產品，大大的降低了運營成本，並提供了無與倫比的部署靈活性，功能修改，漏洞庫快速更新（基於CVS開源資料庫）等優勢。
  • 漏洞檢測工具Fimap的六種用法
    Fimap是一款本地及遠程的文件包含漏洞檢測工具，並能對檢測到的漏洞進行利用，帶了一個google的語法搜索功能，實際測試中不是非常好用，這款工具只針對文件包含漏洞的檢測及利用，適用性較小，但是有時又是不可替代，大家了解一下即可，某些時候可能會有用處。
  • GitHub官方代碼掃描工具上線,免費查找漏洞
    代碼掃描是 GitHub Advanced Security 計劃中的一部分。今年 5 月的 Github Satellite 2020 大會，GitHub 率先推出了代碼掃描功能的 beta 版，免費提供開原始碼掃描功能。啟用後，將對每個「git push」進行掃描以查找新的潛在安全漏洞，並將結果直接顯示在請求中。
  • 埠掃描技術,Namp工具的使用介紹
    使用Namp工具思路黑客想要入侵一臺電腦，首先要有一套完整的計劃.在入侵系統之前，黑客必須先找到一臺目標主機，並查出哪些埠在監聽之後才能進行入侵.找出網絡上的主機，測試哪些埠在監聽，這些工作通常是由掃描來實現的.掃描網絡是黑客進行入侵的第一步.通過使用掃描器(如Nmap)掃描網絡，尋找存在漏洞的目標主機.一旦發現了有漏洞的目標，接下來就是對監聽埠的掃描.Nmap通過使用TCP協議棧指紋準確地判斷出被掃主機的作業系統類型.
  • 埠掃描—滲透測試(黑客)必熟基礎技能工具
    如果您想成為網絡安全專業人員，那麼有一些埠掃描軟體是「必須學習」的。我們將在文章中列出過去使用過的許多有用且「簡單易用」的埠掃描工具。什麼是網絡掃描？這個概念在某種程度上是指掃描網絡！如果網絡被入侵或受到攻擊，則可以對惡意客戶端進行編程，以利用伺服器代碼中的漏洞，以便能夠訪問敏感數據或遠程執行惡意代碼。通過實施遠程訪問工具（RAT）來管理通信和命令。什麼是埠掃描？網絡掃描和埠掃描通常可互換使用。
  • 谷歌又一開源利器Atheris,Python代碼安全掃描工具
    近日谷歌開源了一款Python代碼安全漏洞掃描工具Atheris，希望開發者在漏洞被利用之前能夠用它來發現安全漏洞並修補漏洞。pythonAtheris介紹Atheris目前基於Apache-2.0 License開源在github上，Atheris是一個典型的漏洞檢查工具
  • 熟練使用各類敏感目錄文件掃描工具
    https0x02 DirBuster 另一款基於java編寫的爬行及目錄掃描工具,既是java程序,jre是必須的,純圖形化界面,用法相對比較靈活,極易上手:1、不過,在使用之前,我們還需要先稍微設置下,改下默認的user-agent和掃描請求的超時時間2、把工具自身的自動更新也關掉,任何工具都是如此,把更新關掉,對你肯定是有好處的3、打開程序主界面,貼上目標域名,掃描時的請求方法讓它自動即可4、設置好線程,推薦20-25之間,太大了容易把網站掃死
  • 360推出APP漏洞掃描服務 從源頭保護手機安全
    最新調查顯示，90%的手機應用都存在移動應用安全漏洞，這些漏洞正是導致手機出現安全問題的「罪魁禍首」。對此，360向廣大開發者推出了APP漏洞掃描服務，依然採取免費的政策，從源頭保護手機安全。不少開發者拍手稱讚，並稱之為「最好的新年禮物」。
  • 內幕:NSA 已經利用 Heartbleed 漏洞多年
    據彭博社(Bloomberg)消息，兩名不願透露姓名的內部人士爆料，美國國家安全局NSA早已在兩年前就得知Heartbleed漏洞的存在，且一直隱蔽地利用漏洞來竊取密碼和收集數據。
  • 汽車開鎖萬能鑰匙 萬能汽車開鎖工具網上買
    2016款汽車解碼器， 遙控解碼器 解碼器 汽車遙控解碼器 攔截器 汽車信號攔截器 汽車攔截器 汽車遙控信號攔截器 汽車幹擾器 汽車電子幹擾器 幹擾器 汽車遙控幹擾器 遙控幹擾器 汽車信號幹擾器 鎖車幹擾器 汽車鎖車幹擾器鎖匠開鎖工具進貨，鎖匠開鎖工具及價格，自製簡單開鎖工具方法，開鎖工具萬能鑰匙專賣，防盜門開鎖工具圖片，自製開鎖工具萬能鑰匙，防盜門開鎖工具視頻.最新貓眼開鎖工具視頻
  • HeartBleed漏洞,網際網路公司們堵上了嗎?
    而另一位在雲服務領域工作的朋友也告訴我，昨晚團隊的運維人員在第一時間修復了致命的安全漏洞。心臟出血：波及範圍廣，涉及用戶帳號密碼甚至支付手段等敏感信息這個被稱為Heartbleed漏洞，可以直譯為「心臟出血」,是4月7號國外黑客曝光的。
  • 險企償付能力掃描 前海人壽分拆萬能單獨帳戶
    險企償付能力掃描金融風險是2017年監管著重提及的詞彙，而對於保險機構而言，防範流動性風險無疑最為重要，直接影響其保險產品的償付情況。隨著保險公司四季度償付能力報告的陸續出爐，多家備受市場關注的保險公司2016年經營情況的輪廓已經展現了出來，在資本市場「不差錢」的前海人壽、生命人壽、恆大人壽、天安財險等險企業，是真的不差錢嗎？而在經歷了一些列保險監管政策變化後，他們又在發生什麼樣的變化？
  • 從漏洞利用工具到零日漏洞:網絡黑市大全
    地下市場提供各種各樣的服務供，網絡罪犯從中獲利……地下市場這些論壇提供的貨品種類簡直包羅萬象，從物理世界的商品，比如毒品、武器，到數字世界的服務，比如垃圾郵件/網絡釣魚郵件投放、漏洞利用工具包服務、「加殼器」、「捆綁器」、定製惡意軟體開發