Nmapin komentosarjamoottori

Nmap Scripting Engine (NSE) laajentaa Nmapia Lua-kielellä kirjoitetuilla komentosarjoilla. Se muuttaa Nmapin porttiskannerista joustavaksi automatisointialustaksi etsintää, version tunnistusta, haavoittuvuustarkistuksia ja muita tehtäviä varten.

Nmapin mukana toimitetaan tuhansia yhteisön komentosarjoja, jotka kattavat valtavan määrän palveluita ja tehtäviä.

NSE-skriptit on ryhmitelty luokkiin, jotka kuvaavat niiden toimintaa ja riskiä:

• safe: eivät todennäköisesti aiheuta kohteelle haittaa.
• intrusive: voivat kaataa palveluita tai häiritä niiden toimintaa.
• vuln: tarkistavat tunnettuja haavoittuvuuksia.
• auth, brute, discovery, exploit, malware: erityistarkoituksiin keskittyvät luokat.

Luokkien avulla voitte suorittaa kokonaisen skriptiluokan kerralla.

Lippu -sC suorittaa oletusskriptijoukon, joka on valikoitu kokoelma turvallisia ja hyödyllisiä skriptejä. Se vastaa komentoa --script=default.

Tämä on erinomainen ensimmäinen vaihe: se kerää bannerit, luettelee perustietoja ja löytää helposti saatavilla olevia tietoja olematta häiritsevä.

Komennolla --script voitte suorittaa nimettyjä skriptejä, pilkuin erotetun luettelon, luokan tai jopa jokerimerkkikuvion.

Voitte käynnistää kokonaisia luokkia. vuln-luokan suorittaminen tarkistaa kohteen useilla tunnettuja haavoittuvuuksia etsivillä skripteillä kerralla.

Yhdistämällä luokkia boolean-lausekkeilla voitte hallita tarkasti, mitkä skriptit suoritetaan.

Monet skriptit hyväksyvät argumentteja parametrin --script-args kautta, kuten tunnistetietoja, sanalistojen polkuja tai kohteiden URL-osoitteita.

NSE sisältää tehokkaita vuln-skriptejä. vulners tekee havaittujen versioiden perusteella kyselyitä CVE-tietokantaan, kun taas palvelukohtaiset skriptit testaavat täsmällisiä haavoittuvuuksia, kuten smb-vuln-ms17-010-haavoittuvuutta (EternalBlue).

Näihin tarkistuksiin on oltava lupa; vuln-skriptit voivat olla häiritseviä ja vaikuttaa herkkiin järjestelmiin.

Skriptit tallennetaan Nmapin skriptihakemistoon, joka on yleensä /usr/share/nmap/scripts. Hakemistossa oleva indeksitietokanta auttaa Nmapia tunnistamaan luokat ja nimet.

Kun lisäätte uusia skriptejä, päivittäkää indeksi, jotta ne tunnistetaan.

Hyödyllisiä skriptejä voitte etsiä skriptihakemistosta tai lukemalla ohjetekstin. Lippu --script-help tulostaa skriptin kuvauksen ja argumentit ennen sen suorittamista.

NSE on tehokkaimmillaan yhdessä versiontunnistuksen kanssa, jolloin skriptit tietävät, mihin palveluihin kohdistaa testit. Tyypillisessä perusteellisessa skannauksessa -sV yhdistetään skripteihin ja tuloste tallennetaan.

Käyttäkää häiritseviä luokkia varoen ja aina luvallisen rajauksen puitteissa.

Koska NSE käyttää Luaa, voitte kirjoittaa mukautettuja skriptejä epätavallisille palveluille tai toistuvien tarkistusten suorittamiseen. Skripti määrittää säännön avulla, mihin portteihin ja palveluihin se kohdistuu, sekä toimintofunktion, joka suoritetaan osumille.

Teidän ei tarvitse kirjoittaa skriptejä ollaksenne tehokas, mutta moottorin laajennettavuuden tunteminen selittää, miksi NSE kasvaa jatkuvasti ja miksi lähes kaikille kohtaamillenne palveluille on todennäköisesti olemassa skripti.

Opitte tuntemaan Nmap Scripting Enginen:

• NSE suorittaa Lua-skriptejä, jotka on ryhmitelty luokkiin (safe, intrusive, vuln, brute jne.).
• -sC suorittaa turvallisen oletusjoukon; --script suorittaa nimettyjä skriptejä, kuvioita tai luokkia.
• Välittäkää tunnistetiedot ja asetukset parametrilla --script-args; tarkistakaa ensin --script-help.
• vulners- ja smb-vuln-ms17-010-skriptien kaltaiset vuln-skriptit löytävät tunnettuja haavoittuvuuksia.
• Yhdistäkää käyttöön -sV ja tallentakaa tulokset parametrilla -oA; käyttäkää häiritseviä skriptejä vain luvan kanssa.

Tämä päättää Nmap Deep Dive- ja EthicalHacking-lisämoduulit.