Nmap Scripting Engine

Nmap Scripting Engine (NSE) estende Nmap con script scritti in Lua. Trasforma Nmap da scanner di porte in una piattaforma flessibile per l'automazione del discovery, del rilevamento delle versioni, dei controlli di vulnerabilità e altro ancora.

Con Nmap vengono forniti migliaia di script della community, che coprono un'enorme varietà di servizi e attività.

Gli script NSE sono raggruppati in categorie che ne descrivono il comportamento e il livello di rischio:

• safe: difficilmente danneggiano il bersaglio.
• intrusive: possono causare arresti anomali o interrompere i servizi.
• vuln: verificano la presenza di vulnerabilità note.
• auth, brute, discovery, exploit, malware: hanno finalità specifiche.

Le categorie consentono di eseguire contemporaneamente un'intera classe di script.

Il flag -sC esegue l'insieme di script default, un gruppo selezionato di script sicuri e utili. È equivalente a --script=default.

È un ottimo primo passaggio: recupera i banner, enumera le informazioni di base e individua dettagli facilmente accessibili senza risultare invasivo.

Usi --script per eseguire uno script indicato per nome, un elenco separato da virgole, una categoria o persino un modello con caratteri jolly.

È possibile avviare intere categorie. L'esecuzione della categoria vuln verifica il bersaglio mediante numerosi script per vulnerabilità note in un'unica operazione.

Combini le categorie con espressioni booleane per controllare con precisione quali script vengono eseguiti.

Molti script accettano argomenti tramite --script-args, ad esempio credenziali, percorsi di wordlist o URL del bersaglio.

NSE include potenti script vuln. vulners interroga un database di CVE in base alle versioni rilevate, mentre gli script specifici per i servizi verificano vulnerabilità precise come smb-vuln-ms17-010 (EternalBlue).

Queste verifiche devono essere autorizzate; gli script vuln possono essere invasivi e influire sui sistemi fragili.

Gli script sono archiviati nella directory degli script di Nmap, in genere /usr/share/nmap/scripts. Un database di indice consente a Nmap di risolvere categorie e nomi.

Dopo aver aggiunto nuovi script, aggiorni l'indice affinché vengano riconosciuti.

Per individuare script utili, cerchi nella directory degli script o legga il testo della guida. Il flag --script-help stampa la descrizione e gli argomenti di uno script prima di eseguirlo.

NSE dà il meglio di sé se combinato con il rilevamento delle versioni, così gli script sanno quali servizi prendere di mira. Una scansione approfondita tipica combina -sV con gli script e salva l'output.

Usi con cautela le categorie intrusive e sempre nell'ambito per cui dispone dell'autorizzazione.

Poiché NSE usa Lua, può scrivere script personalizzati per servizi insoliti o verifiche ripetitive. Uno script definisce le porte o i servizi a cui si applica (una regola) e una funzione d'azione che viene eseguita sulle corrispondenze.

Non è necessario scrivere script per essere efficaci, ma sapere che il motore è estensibile spiega perché NSE continua a crescere e perché probabilmente esiste uno script per quasi ogni servizio che può incontrare.

Ragioni sulle categorie degli script e sui relativi rischi.

Ha imparato a conoscere il Nmap Scripting Engine:

• NSE esegue script Lua raggruppati in categorie (safe, intrusive, vuln, brute e così via).
• -sC esegue l'insieme default sicuro; --script esegue nomi, modelli o categorie.
• Passi --script-args per specificare credenziali e opzioni; controlli prima --script-help.
• Gli script vuln come vulners e smb-vuln-ms17-010 individuano vulnerabilità note.
• Combini con -sV e salvi con -oA; usi gli script intrusivi solo quando è autorizzato.

Con questo si conclude Nmap Deep Dive e i moduli extra EthicalHacking.