محرك Nmap للنصوص

يوسّع Nmap Scripting Engine (NSE) إمكانات Nmap باستخدام برامج نصية مكتوبة بلغة Lua. فهو يحوّل Nmap من ماسح منافذ إلى منصة أتمتة مرنة للاكتشاف، واكتشاف الإصدارات، والتحقق من الثغرات، وغير ذلك.

تأتي مع Nmap آلاف البرامج النصية التي طوّرها المجتمع، وتغطي نطاقاً هائلاً من الخدمات والمهام.

تُجمَّع سكربتات NSE ضمن فئات تصف سلوكها ومستوى خطورتها:

• safe: من غير المرجح أن تضر بالهدف.
• intrusive: قد تتسبب في تعطل الخدمات أو اضطرابها.
• vuln: تتحقق من وجود ثغرات معروفة.
• auth, brute, discovery, exploit, malware: فئات مخصصة لأغراض محددة.

تتيح لك الفئات تشغيل فئة كاملة من السكربتات دفعة واحدة.

يشغّل الخيار -sC مجموعة السكربتات الافتراضية، وهي مجموعة منتقاة من السكربتات الآمنة والمفيدة. وهو مكافئ للخيار --script=default.

يمثل هذا خطوة أولى ممتازة؛ إذ يجلب لافتات التعريف، ويجرد المعلومات الأساسية، ويكتشف التفاصيل السهلة دون أن يكون تدخليًا.

استخدم --script لتشغيل سكربت مسمّى، أو قائمة مفصولة بفواصل، أو فئة، أو حتى نمط أحرف بدل عام.

يمكنك تشغيل فئات كاملة. فبتشغيل فئة vuln، يفحص Nmap الهدف باستخدام العديد من سكربتات الثغرات المعروفة دفعة واحدة.

يمكنك دمج الفئات باستخدام تعبيرات منطقية للتحكم بدقة في ما سيتم تشغيله.

تقبل العديد من السكربتات وسائط عبر --script-args، مثل بيانات الاعتماد، أو مسارات قوائم الكلمات، أو عناوين URL للأهداف.

يتضمن NSE سكربتات قوية لفحص الثغرات. يستعلم vulners من قاعدة بيانات CVE استنادًا إلى الإصدارات المكتشفة، بينما تختبر السكربتات الخاصة بخدمات معينة ثغرات محددة مثل smb-vuln-ms17-010 ‏(EternalBlue).

يجب إجراء هذه الفحوصات بتفويض؛ فقد تكون سكربتات الثغرات تدخلية وقد تؤثر في الأنظمة الهشة.

تُخزَّن السكربتات في دليل سكربتات Nmap، وعادةً ما يكون /usr/share/nmap/scripts. وتتيح قاعدة بيانات الفهرس لـ Nmap حل أسماء الفئات والسكربتات.

بعد إضافة سكربتات جديدة، حدّث الفهرس لكي يتعرف إليها Nmap.

للعثور على السكربتات المفيدة، ابحث في دليل السكربتات أو اقرأ نص المساعدة. يطبع الخيار --script-help وصف السكربت ووسائطه قبل تشغيله.

تتألق NSE عند دمجها مع اكتشاف الإصدارات، حتى تعرف السكربتات الخدمات التي ينبغي استهدافها. وعادةً ما يجمع الفحص الشامل بين -sV والسكربتات، مع حفظ الناتج.

استخدم الفئات التدخلية بحذر، ودائمًا ضمن النطاق المصرح لك به.

بما أن NSE تستخدم Lua، يمكنك كتابة سكربتات مخصصة للخدمات غير المعتادة أو للفحوصات المتكررة. يحدد السكربت المنافذ أو الخدمات التي يستهدفها (أي قاعدة)، إضافةً إلى دالة إجراء تُشغَّل عند العثور على تطابقات.

لا تحتاج إلى كتابة سكربتات لكي تكون فعّالًا، لكن معرفة أن المحرك قابل للتوسعة توضح سبب استمرار NSE في النمو، وسبب وجود سكربت على الأرجح لأي خدمة تقابلها تقريبًا.

فكّر في فئات السكربتات ومستوى خطورتها.

لقد تعلمت عن محرك البرمجة النصية في Nmap:

• تشغّل NSE سكربتات Lua المجمعة ضمن فئات ‏(safe وintrusive وvuln وbrute وغيرها).
• يشغّل -sC المجموعة الافتراضية الآمنة، بينما يشغّل --script الأسماء أو الأنماط أو الفئات.
• مرّر --script-args لبيانات الاعتماد والخيارات، وتحقق أولًا من --script-help.
• تعثر سكربتات الثغرات مثل vulners وsmb-vuln-ms17-010 على العيوب المعروفة.
• ادمجها مع -sV واحفظ الناتج باستخدام -oA؛ ولا تستخدم السكربتات التدخلية إلا بتفويض.

بهذا يكتمل التعمق في Nmap والوحدات الإضافية الخاصة بـ EthicalHacking.