判斷是否支持Heartbeat的NSE腳本

服務端支持heartbeat是存在heartbleed漏洞的必要條件，如果判斷出某SSL端口不支持heartbeat，那基本上就可以排除風險了。 在SSL握手階段，如果Client Hello裏聲明瞭客戶端支持heartbeat，那麼服務端會在Server Hello中聲明自己是否也支持heartbeat。 在ssl-enum-ciphers.nse的基礎上，改了一個nse腳本(http://pa

>>阅读原文<<