Moteur de scripts de Nmap

Le moteur de scripts de Nmap (NSE) étend Nmap grâce à des scripts écrits en Lua. Il transforme Nmap, qui n’est plus seulement un analyseur de ports, en une plateforme d’automatisation flexible pour la découverte, la détection des versions, la vérification des vulnérabilités et bien plus encore.

Des milliers de scripts communautaires sont fournis avec Nmap et couvrent un très grand nombre de services et de tâches.

Les scripts NSE sont regroupés en catégories qui décrivent leur comportement et leur niveau de risque :

• safe : peu susceptibles d’endommager la cible.
• intrusive : peuvent faire planter des services ou les perturber.
• vuln : recherchent des vulnérabilités connues.
• auth, brute, discovery, exploit, malware : objectifs spécialisés.

Les catégories vous permettent d’exécuter toute une classe de scripts en une seule fois.

L’option -sC exécute l’ensemble de scripts par défaut, un groupe sélectionné de scripts sûrs et utiles. Elle équivaut à --script=default.

C’est une excellente première étape : elle récupère les bannières, énumère les informations de base et repère des détails faciles à obtenir sans être intrusive.

Utilisez --script pour exécuter un script nommé, une liste séparée par des virgules, une catégorie ou même un modèle générique.

Vous pouvez lancer des catégories entières. L’exécution de la catégorie vuln vérifie la cible à l’aide de nombreux scripts recherchant des vulnérabilités connues, en une seule fois.

Combinez les catégories avec des expressions booléennes afin de contrôler précisément ce qui est exécuté.

De nombreux scripts acceptent des arguments via --script-args, par exemple des identifiants, des chemins de listes de mots ou des URL cibles.

NSE comprend de puissants scripts de recherche de vulnérabilités. vulners interroge une base de données de CVE en fonction des versions détectées, tandis que des scripts propres à certains services recherchent des failles précises, comme smb-vuln-ms17-010 (EternalBlue).

Ces vérifications doivent être autorisées ; les scripts de recherche de vulnérabilités peuvent être intrusifs et affecter des systèmes fragiles.

Les scripts sont stockés dans le répertoire des scripts de Nmap, généralement /usr/share/nmap/scripts. Une base d’index permet à Nmap de résoudre les catégories et les noms.

Après avoir ajouté de nouveaux scripts, actualisez l’index afin qu’ils soient reconnus.

Pour trouver des scripts utiles, recherchez dans le répertoire des scripts ou consultez le texte d’aide. L’option --script-help affiche la description et les arguments d’un script avant son exécution.

NSE est particulièrement efficace lorsqu’il est combiné à la détection des versions, afin que les scripts sachent quels services cibler. Une analyse approfondie classique associe -sV à des scripts et enregistre la sortie.

Utilisez les catégories intrusives avec prudence et toujours dans le cadre de votre périmètre autorisé.

Comme NSE utilise Lua, vous pouvez écrire des scripts personnalisés pour des services inhabituels ou des vérifications répétées. Un script définit les ports et services qu’il cible (une règle), ainsi qu’une fonction d’action exécutée sur les correspondances.

Vous n’avez pas besoin d’écrire des scripts pour être efficace, mais savoir que le moteur est extensible explique pourquoi NSE continue de se développer et pourquoi il existe probablement un script pour presque tous les services que vous rencontrerez.

Réfléchissez aux catégories de scripts et à leurs risques.

Vous avez découvert le moteur de scripts Nmap :

• NSE exécute des scripts Lua regroupés en catégories (safe, intrusive, vuln, brute, etc.).
• -sC exécute l’ensemble sûr par défaut ; --script exécute des noms, des modèles ou des catégories.
• Utilisez --script-args pour fournir des identifiants et des options ; consultez d’abord --script-help.
• Les scripts de recherche de vulnérabilités comme vulners et smb-vuln-ms17-010 détectent des failles connues.
• Combinez-les avec -sV et enregistrez le résultat avec -oA ; n’utilisez les scripts intrusifs qu’avec une autorisation.

Cette section termine l’approfondissement de Nmap et les modules supplémentaires EthicalHacking.