Motor de scripting de Nmap

El Nmap Scripting Engine (NSE) amplía Nmap con scripts escritos en Lua. Convierte Nmap de un escáner de puertos en una plataforma flexible de automatización para el descubrimiento, la detección de versiones, las comprobaciones de vulnerabilidades y mucho más.

Nmap incluye miles de scripts de la comunidad que abarcan una enorme variedad de servicios y tareas.

Los scripts de NSE se agrupan en categorías que describen su comportamiento y riesgo:

• safe: es poco probable que dañen el objetivo.
• intrusive: pueden bloquear o interrumpir servicios.
• vuln: comprueban si existen vulnerabilidades conocidas.
• auth, brute, discovery, exploit, malware: tienen propósitos específicos.

Las categorías le permiten ejecutar toda una clase de scripts a la vez.

La opción -sC ejecuta el conjunto de scripts predeterminado, un grupo seleccionado de scripts seguros y útiles. Equivale a --script=default.

Es una excelente primera exploración: recopila banners, enumera información básica y obtiene datos fáciles de encontrar sin ser intrusiva.

Utilice --script para ejecutar un script por nombre, una lista separada por comas, una categoría o incluso un patrón con comodines.

Puede ejecutar categorías completas. Ejecutar la categoría vuln comprueba el objetivo con muchos scripts de vulnerabilidades conocidas a la vez.

Combine categorías mediante expresiones booleanas para controlar exactamente qué se ejecuta.

Muchos scripts aceptan argumentos mediante --script-args, como credenciales, rutas a listas de palabras o URL de destino.

NSE incluye potentes scripts de vulnerabilidades. vulners consulta una base de datos de CVE según las versiones detectadas, mientras que los scripts específicos de servicios comprueban fallos concretos, como smb-vuln-ms17-010 (EternalBlue).

Estas comprobaciones deben contar con autorización; los scripts de vulnerabilidades pueden ser intrusivos y afectar a sistemas frágiles.

Los scripts se almacenan en el directorio de scripts de Nmap, normalmente /usr/share/nmap/scripts. Una base de datos de índices permite a Nmap resolver categorías y nombres.

Después de añadir scripts nuevos, actualice el índice para que se reconozcan.

Para descubrir scripts útiles, busque en el directorio de scripts o lea el texto de ayuda. La opción --script-help muestra la descripción y los argumentos de un script antes de ejecutarlo.

NSE resulta especialmente útil cuando se combina con la detección de versiones, para que los scripts sepan a qué servicios dirigirse. Un análisis exhaustivo típico combina -sV con scripts y guarda la salida.

Utilice las categorías intrusivas con precaución y siempre dentro del alcance autorizado.

Como NSE utiliza Lua, puede escribir scripts personalizados para servicios inusuales o comprobaciones repetitivas. Un script define los puertos o servicios a los que se dirige (una regla) y una función de acción que se ejecuta en las coincidencias.

No necesita escribir scripts para ser eficaz, pero conocer la capacidad de extensión del motor explica por qué NSE sigue creciendo y por qué probablemente existe un script para casi cualquier servicio que encuentre.

Reflexione sobre las categorías y el riesgo de los scripts.

Ha aprendido sobre Nmap Scripting Engine:

• NSE ejecuta scripts de Lua agrupados en categorías (safe, intrusive, vuln, brute, etc.).
• -sC ejecuta el conjunto seguro predeterminado; --script ejecuta nombres, patrones o categorías.
• Utilice --script-args para pasar credenciales y opciones; consulte primero --script-help.
• Los scripts de vulnerabilidades, como vulners y smb-vuln-ms17-010, encuentran fallos conocidos.
• Combine estas opciones con -sV y guarde la salida con -oA; utilice scripts intrusivos solo cuando tenga autorización.

Esto completa Nmap Deep Dive y los módulos adicionales de EthicalHacking.