工具用的順手嗎？
你的回饋能幫助我們做得更好
檢測網站或伺服器的TLS會話票據是否存在CVE-2016-9244漏洞，評估記憶體資訊洩露風險。
Ticketbleed頁面把主機及指定TLS埠交給testssl.sh服務，並顯示返回的該檢查項、版本和風險等級。未返回/超時為未知，OK只表示本次此項未報告問題，不等於網站安全；不同IP、SNI或節點可能結果不同。僅掃描獲授權的目標。 參考來源
請輸入域名或 IP 地址開始檢測
概覽
了解工具能解決的問題、計算或處理邏輯，以及資料邊界。
本頁針對指定主機執行一次 Ticketbleed（CVE-2016-9244）TLS 檢查，並呈現服務回傳的該項結果。CVE 記錄描述的風險與特定 F5 BIG-IP 虛擬伺服器及 Client SSL 設定有關；不能把它解讀成所有 TLS 網站或 OpenSSL 版本都有此漏洞。若輸入的是其他廠牌服務，即使出現相似訊號，也需要確認產品與設定後才能判定是否符合此 CVE。CVE-2016-9244 記錄可用來對照漏洞適用範圍。
TLS Session Ticket 是一種連線恢復方式：伺服器可把恢復工作階段所需的狀態放進票據，讓用戶端後續連線時帶回。這種協定機制本身是正常功能。Ticketbleed 指的是特定實作處理相關資料時可能回傳未初始化的記憶體內容；因此，看到伺服器支援 Session Ticket，並不等於已發現漏洞。協定用途可參考 RFC 5077，而實際風險仍須看產品、設定與回應。
結果可能列出目標主機、連線埠、解析到的 IP、檢查狀態、說明文字、CVE/CWE 識別碼，以及掃描器回報的版本或耗時。版本是本次回應提供的版本資訊，不保證等同目標實際部署版本。若顯示「本次檢查未報告此漏洞」，其意思只是這次檢查的 Ticketbleed 項目沒有回報問題；它不是整體安全結論。若檢查項目未回傳、連線逾時，或報告遭截斷，結果應視為未知或不完整，而不是通過。
Ticketbleed 的技術背景可參閱研究者的 漏洞說明：同類型的異常回應也可能出現在其他實作，未必代表相同的安全影響。
指南
依步驟完成操作，並透過範例核對輸入與結果。
輸入你管理或已獲明確授權測試的公開網域或主機名稱。一次提交處理一個主機；不同子網域或服務入口請分別檢查。
連線埠預設為 443。若服務使用其他 TLS 連線埠，可輸入實際連線埠；有效範圍為 1 至 65535。僅輸入網域或 IP，不要附加網址路徑、查詢參數或登入資訊。
送出後等待結果。先確認結果顯示的主機、連線埠和 IP 是否為預期入口，再看 Ticketbleed 狀態及說明。可以複製結果中的發現內容交由系統維護人員核對。
記錄檢查日期、主機名稱、連線埠和當時的服務設定。若 DNS 指向、流量入口或 TLS 設定變更，請重新檢查並保留新的結果，不要用舊結果代表新設定。
情境
查看這項工具在不同工作與生活流程中的用法。
安全或網路維運人員可先對資產清單中由 BIG-IP 提供 TLS 的公開入口執行檢查，再依實際裝置、虛擬伺服器及 Client SSL 設定核實結果。
負責人可在核對設定或安排升級時保存本次狀態與檢查時間，供團隊追蹤後續人工複核。這筆結果只涵蓋當時可連線到的服務入口。
若結果回報 Ticketbleed 相關發現，可附上主機、連線埠和發現文字，請熟悉該設備的管理者比對 CVE 條件與供應商建議；不要只憑網路掃描字樣直接判定受影響。
問答
集中解答常見疑問與容易混淆的問題。
不能。CVE-2016-9244 描述的是特定 F5 BIG-IP 產品與設定情境。其他 TLS 服務的相似回應需要另行核實產品與安全影響。
不是。若掃描器沒有回傳該項目、請求逾時或報告截斷，便無法據此判定通過。即使顯示本次未報告，也只代表此單項在這次檢查中沒有發現回報。
請先確認該連線埠確實提供 TLS，且網域解析、虛擬主機或前置設備會把連線導向預期服務。不同 IP、SNI 或節點可能呈現不同設定；本頁結果只對本次連到的入口提供線索。
須知
使用前了解適用範圍、結果限制與必要提醒。
只對自己管理或已取得明確授權的主機發起檢查。掃描只觀察目前可連線入口所回傳的 Ticketbleed 項目，無法證明其他節點、其他連線埠或其他 TLS/系統漏洞的狀態。網域可能解析到不同 IP，流量也可能經過負載平衡或代理設備，因此結果需與資產清單及實際設備設定一起判讀。
如果有漏洞發現，請由設備維護者核對產品型號、版本、虛擬伺服器設定及供應商公告，再決定處置方式；本頁不提供通用修補版本。若沒有回傳檢查項、發生逾時或報告截斷，請標記為未能確認並另行查證。設定、DNS 或流量路徑變更後，先前結果不代表變更後狀態。
推薦
查找相關工具、專題與可用的 API 能力。
