Die Nmap Scripting Engine

Die Nmap Scripting Engine (NSE) erweitert Nmap um Skripte, die in Lua geschrieben sind. Dadurch wird Nmap vom Port-Scanner zu einer flexiblen Automatisierungsplattform für Discovery, Versionserkennung, Schwachstellenprüfungen und mehr.

Tausende Community-Skripte werden zusammen mit Nmap ausgeliefert und decken eine enorme Bandbreite an Diensten und Aufgaben ab.

NSE-Skripte sind in Kategorien gruppiert, die ihr Verhalten und Risiko beschreiben:

• safe: richten mit geringer Wahrscheinlichkeit Schaden am Ziel an.
• intrusive: können Dienste zum Absturz bringen oder beeinträchtigen.
• vuln: prüfen auf bekannte Schwachstellen.
• auth, brute, discovery, exploit, malware: dienen jeweils einem bestimmten Zweck.

Kategorien ermöglichen es Ihnen, eine ganze Klasse von Skripten auf einmal auszuführen.

Das Flag -sC führt die Standard-Skriptgruppe aus, eine sorgfältig zusammengestellte Gruppe sicherer und nützlicher Skripte. Es entspricht --script=default.

Dies ist ein guter erster Durchlauf: Dabei werden Banner abgerufen, grundlegende Informationen ermittelt und leicht auffindbare Details gefunden, ohne aufdringlich vorzugehen.

Verwenden Sie --script, um ein benanntes Skript, eine durch Kommas getrennte Liste, eine Kategorie oder sogar ein Wildcard-Muster auszuführen.

Sie können ganze Kategorien starten. Beim Ausführen der Kategorie vuln wird das Ziel gleichzeitig mit zahlreichen Skripten auf bekannte Schwachstellen geprüft.

Kombinieren Sie Kategorien mit booleschen Ausdrücken, um genau festzulegen, was ausgeführt wird.

Viele Skripte akzeptieren Argumente über --script-args, beispielsweise Zugangsdaten, Pfade zu Wortlisten oder Ziel-URLs.

NSE umfasst leistungsfähige vuln-Skripte. vulners fragt anhand erkannter Versionen eine CVE-Datenbank ab, während dienstspezifische Skripte gezielt nach Schwachstellen wie smb-vuln-ms17-010 (EternalBlue) suchen.

Für diese Prüfungen ist eine Genehmigung erforderlich; vuln-Skripte können aufdringlich sein und fragile Systeme beeinträchtigen.

Skripte werden im Skriptverzeichnis von Nmap gespeichert, typischerweise unter /usr/share/nmap/scripts. Eine Indexdatenbank ermöglicht es Nmap, Kategorien und Namen aufzulösen.

Aktualisieren Sie nach dem Hinzufügen neuer Skripte den Index, damit diese erkannt werden.

Um nützliche Skripte zu finden, durchsuchen Sie das Skriptverzeichnis oder lesen Sie die Hilfetexte. Das Flag --script-help gibt die Beschreibung und Argumente eines Skripts aus, bevor Sie es ausführen.

NSE spielt seine Stärken aus, wenn es mit der Versionserkennung kombiniert wird, damit die Skripte wissen, auf welche Dienste sie abzielen sollen. Ein typischer gründlicher Scan kombiniert -sV mit Skripten und speichert die Ausgabe.

Verwenden Sie aufdringliche Kategorien mit Vorsicht und immer innerhalb des Umfangs, für den Sie autorisiert sind.

Da NSE Lua verwendet, können Sie eigene Skripte für ungewöhnliche Dienste oder wiederkehrende Prüfungen schreiben. Ein Skript definiert, auf welche Ports und Dienste es abzielt (eine Regel), sowie eine Aktionsfunktion, die für passende Treffer ausgeführt wird.

Sie müssen keine Skripte schreiben, um effektiv zu arbeiten. Wenn Sie jedoch wissen, dass die Engine erweiterbar ist, verstehen Sie, warum NSE ständig wächst und warum es wahrscheinlich für nahezu jeden Dienst, auf den Sie stoßen, ein passendes Skript gibt.

Überlegen Sie, welche Skriptkategorien welches Risiko darstellen.

Sie haben die Nmap Scripting Engine kennengelernt:

• NSE führt Lua-Skripte aus, die in Kategorien gruppiert sind (safe, intrusive, vuln, brute usw.).
• -sC führt die sichere default-Gruppe aus; --script führt Namen, Muster oder Kategorien aus.
• Übergeben Sie mit --script-args Zugangsdaten und Optionen; prüfen Sie vorher --script-help.
• Vuln-Skripte wie vulners und smb-vuln-ms17-010 finden bekannte Schwachstellen.
• Kombinieren Sie die Skripte mit -sV und speichern Sie die Ergebnisse mit -oA; verwenden Sie aufdringliche Skripte nur mit entsprechender Genehmigung.

Damit sind Nmap Deep Dive und die zusätzlichen EthicalHacking-Module abgeschlossen.