Mesin Skrip Nmap

Nmap Scripting Engine (NSE) memperluas Nmap dengan skrip yang ditulis dalam Lua. NSE mengubah Nmap dari pemindai port menjadi platform otomatisasi yang fleksibel untuk penemuan, deteksi versi, pemeriksaan kerentanan, dan lainnya.

Ribuan skrip komunitas disertakan bersama Nmap, yang mencakup beragam layanan dan tugas.

Skrip NSE dikelompokkan ke dalam kategori yang menjelaskan perilaku dan risikonya:

• safe: kecil kemungkinannya membahayakan target.
• intrusive: dapat menyebabkan layanan mogok atau terganggu.
• vuln: memeriksa kerentanan yang telah diketahui.
• auth, brute, discovery, exploit, malware: memiliki tujuan khusus.

Kategori memungkinkan Anda menjalankan seluruh kelas skrip sekaligus.

Flag -sC menjalankan kumpulan skrip bawaan, yaitu kelompok skrip yang aman dan berguna yang telah dipilih sebelumnya. Ini setara dengan --script=default.

Ini merupakan langkah awal yang bagus: perintah ini mengambil banner, menghimpun informasi dasar, dan menemukan detail yang mudah terlihat tanpa bersifat mengganggu.

Gunakan --script untuk menjalankan skrip bernama, daftar yang dipisahkan koma, kategori, atau bahkan pola wildcard.

Anda dapat menjalankan seluruh kategori. Menjalankan kategori vuln akan memeriksa target terhadap banyak skrip kerentanan yang telah diketahui sekaligus.

Gabungkan kategori dengan ekspresi boolean untuk menentukan dengan tepat apa yang dijalankan.

Banyak skrip menerima argumen melalui --script-args, misalnya kredensial, jalur daftar kata, atau URL target.

NSE menyertakan skrip vuln yang canggih. vulners mengkueri basis data CVE berdasarkan versi yang terdeteksi, sedangkan skrip khusus layanan memeriksa kelemahan tertentu seperti smb-vuln-ms17-010 (EternalBlue).

Pemeriksaan ini harus mendapatkan otorisasi; skrip vuln dapat bersifat mengganggu dan mungkin memengaruhi sistem yang rapuh.

Skrip disimpan di direktori skrip Nmap, biasanya /usr/share/nmap/scripts. Basis data indeks memungkinkan Nmap menemukan kategori dan nama.

Setelah menambahkan skrip baru, segarkan indeks agar skrip tersebut dikenali.

Untuk menemukan skrip yang berguna, telusuri direktori skrip atau baca teks bantuan. Flag --script-help menampilkan deskripsi dan argumen skrip sebelum Anda menjalankannya.

NSE bekerja sangat baik jika digabungkan dengan deteksi versi sehingga skrip mengetahui layanan mana yang harus ditargetkan. Pemindaian menyeluruh biasanya menggabungkan -sV dengan skrip dan menyimpan output.

Gunakan kategori intrusive dengan hati-hati dan selalu dalam cakupan yang Anda miliki otorisasinya.

Karena NSE menggunakan Lua, Anda dapat menulis skrip khusus untuk layanan yang tidak umum atau pemeriksaan berulang. Skrip menentukan port/layanan yang menjadi targetnya (sebuah aturan) dan fungsi tindakan yang dijalankan terhadap kecocokan.

Anda tidak perlu menulis skrip agar dapat bekerja secara efektif, tetapi pemahaman bahwa mesinnya dapat diperluas menjelaskan alasan NSE terus berkembang dan mengapa kemungkinan besar tersedia skrip untuk hampir setiap layanan yang Anda temui.

Analisis kategori skrip dan risikonya.

Anda telah mempelajari Nmap Scripting Engine:

• NSE menjalankan skrip Lua yang dikelompokkan ke dalam kategori (safe, intrusive, vuln, brute, dan lainnya).
• -sC menjalankan kumpulan bawaan yang aman; --script menjalankan nama, pola, atau kategori.
• Berikan --script-args untuk kredensial dan opsi; periksa --script-help terlebih dahulu.
• Skrip vuln seperti vulners dan smb-vuln-ms17-010 menemukan kelemahan yang telah diketahui.
• Gabungkan dengan -sV dan simpan menggunakan -oA; gunakan skrip intrusive hanya jika memiliki otorisasi.

Bagian ini menyelesaikan Nmap Deep Dive dan modul tambahan EthicalHacking.