在线扫描网站中的TLS TICKETBLEED漏洞
工具简介
通过本工具可以在线检测或扫描网站和网页中是否存在TLS TICKETBLEED漏洞。
什么是TICKETBLEED漏洞?
F5 Networks BIG-IP设备中存在一个严重漏洞,漏洞编号为CVE-2016-9244。该漏洞被命名为Ticketbleed,可被远程攻击者利用于窃取内存中的敏感信息,包括敏感数据(比如SSL Session ID)。
受影响的F5 BIG-IP设备包括LTM、AAM、AFM、Analytics、APM、ASM、GTM、 Link Controller、PEM、PSM。