指令類型：portrule
Nmap Script摘要
檢查主機使用的 SSL 證書是否有與內置數據庫中的問題密鑰匹配的指紋。
目前檢查的數據庫包括 LittleBlackBox 0.1 數據庫中的受損密鑰，這些密鑰來自於各種設備，一些據報導由中國國家支持的黑客部門 APT1 使用的密鑰（https://www.fireeye.com/blog/threat-research/2013/03/md5-sha1.html），以及 CARBANAK 惡意軟件使用的密鑰（https://www.fireeye.com/blog/threat-research/2017/06/behind-the-carbanak-backdoor.html）。然而，任何指紋文件都同樣適用。例如，這可以用來找到使用廣泛可用（但因為太大而未與 Nmap 一起提供）的列表中的弱 Debian OpenSSL 密鑰。
Nmap Script參數
ssl-known-key.fingerprintfile指定從不同文件讀取指紋。
mssql.domain, mssql.instance-all, mssql.instance-name, mssql.instance-port, mssql.password, mssql.protocol, mssql.scanned-ports-only, mssql.timeout, mssql.username參見mssql庫的文檔。
smbdomain, smbhash, smbnoguest, smbpassword, smbtype, smbusername參見smbauth庫的文檔。
smtp.domain參見smtp庫的文檔。
randomseed, smbbasic, smbport, smbsign參見smb庫的文檔。
tls.servername參見tls庫的文檔。
Nmap Script範例
nmap --script ssl-known-key -p 443 <host>Nmap Script輸出
PORT STATE SERVICE REASON
443/tcp open https syn-ack
|_ssl-known-key: Found in Little Black Box 0.1 (SHA-1: 0028 e7d4 9cfa 4aa5 984f e497 eb73 4856 0787 e496)Nmap Script作者:
Mak Kolybabi
License: Same as Nmap--See https://nmap.org/book/man-legal.html
