Nmap NSE Category vulns Script：ssl-known-key 檢查主機使用的SSL證書是否有與內置數據庫中的問題密鑰匹配的指紋

• 指令類型：portrule

• 類別：safe, discovery, vuln, default

• 下載：https://svn.nmap.org/nmap/scripts/ssl-known-key.nse

Nmap Script摘要

檢查主機使用的 SSL 證書是否有與內置數據庫中的問題密鑰匹配的指紋。

目前檢查的數據庫包括 LittleBlackBox 0.1 數據庫中的受損密鑰，這些密鑰來自於各種設備，一些據報導由中國國家支持的黑客部門 APT1 使用的密鑰（https://www.fireeye.com/blog/threat-research/2013/03/md5-sha1.html），以及 CARBANAK 惡意軟件使用的密鑰（https://www.fireeye.com/blog/threat-research/2017/06/behind-the-carbanak-backdoor.html）。然而，任何指紋文件都同樣適用。例如，這可以用來找到使用廣泛可用（但因為太大而未與 Nmap 一起提供）的列表中的弱 Debian OpenSSL 密鑰。

Nmap Script參數

ssl-known-key.fingerprintfile

指定從不同文件讀取指紋。

mssql.domain, mssql.instance-all, mssql.instance-name, mssql.instance-port, mssql.password, mssql.protocol, mssql.scanned-ports-only, mssql.timeout, mssql.username

參見mssql庫的文檔。

smbdomain, smbhash, smbnoguest, smbpassword, smbtype, smbusername

參見smbauth庫的文檔。

smtp.domain

參見smtp庫的文檔。

randomseed, smbbasic, smbport, smbsign

參見smb庫的文檔。

tls.servername

參見tls庫的文檔。

Nmap Script範例

nmap --script ssl-known-key -p 443 <host>

Nmap Script輸出

PORT    STATE SERVICE REASON
443/tcp open  https   syn-ack
|_ssl-known-key: Found in Little Black Box 0.1 (SHA-1: 0028 e7d4 9cfa 4aa5 984f e497 eb73 4856 0787 e496)

Nmap Script作者:

Mak Kolybabi

License: Same as Nmap--See https://nmap.org/book/man-legal.html

Nmap

---

延伸閱讀

• 網路概念

• 技術文章

• 經驗分享

• 軟體介紹

• Nmap（持續更新Script中文翻譯）