HTTP/HTTPS - Vulnérabilité (Heartbleed)

En cas de découverte de la vulnérabilité Heartbleed sur un site web, nous pouvons utiliser le script Python suivant :

vulhub/openssl/CVE-2014-0160/ssltest.py at master · vulhub/vulhubGitHub

python3 ssltest.py 127.0.0.1 -p 8443

Si quelque chose comme cela apparaît :

Nous filtrerions uniquement les chaînes utiles :

python3 ssltest.py 127.0.0.1 -p 8443 | grep "01 01 01 01 01 01 01 01 01 01 01 01 01 01 01 01" -v

Dans ce cas, rien d'utile n'apparaît, mais dans de nombreux cas, nous trouverions des informations précieuses.