Nmap Scripting Engine

Nmap Scripting Engine（NSE）は、Luaで記述されたスクリプトによってNmapを拡張します。Nmapをポートスキャナーから、ディスカバリー、バージョン検出、脆弱性チェックなどに対応する柔軟な自動化プラットフォームへと変えます。

Nmapには、非常に幅広いサービスやタスクを対象とする、コミュニティ製のスクリプトが数千個付属しています。

NSEスクリプトは、動作とリスクを示すカテゴリに分類されています。

• safe：対象に害を及ぼす可能性が低い
• intrusive：サービスをクラッシュさせたり、妨害したりする可能性がある
• vuln：既知の脆弱性をチェックする
• auth、brute、discovery、exploit、malware：それぞれ特定の目的に特化している

カテゴリを指定すると、同じカテゴリのスクリプトをまとめて実行できます。

-sCフラグを使うと、安全で有用なスクリプトを厳選したdefaultスクリプトセットが実行されます。これは--script=defaultと同じです。

最初の調査として非常に有効です。バナーを取得し、基本情報を列挙し、対象に負荷をかけずに見つけやすい情報を確認できます。

--scriptを使うと、名前を指定したスクリプト、カンマ区切りのリスト、カテゴリ、さらにはワイルドカードパターンを実行できます。

カテゴリ全体を実行できます。vulnカテゴリを実行すると、多数の既知の脆弱性検出スクリプトで対象を一度にチェックします。

カテゴリはブール式で組み合わせ、実行する内容を正確に制御できます。

多くのスクリプトは、--script-argsを使って引数を受け取ります。たとえば、認証情報、ワードリストのパス、対象URLなどを指定できます。

NSEには強力な脆弱性検出スクリプトが含まれています。vulnersは検出したバージョンを基にCVEデータベースを照会し、smb-vuln-ms17-010（EternalBlue）のようなサービス固有のスクリプトは、個別の脆弱性を検証します。

これらのチェックは、必ず許可を得て実行してください。脆弱性検出スクリプトは侵入的な動作を行う可能性があり、脆弱なシステムに影響を与えることがあります。

スクリプトはNmapのscriptsディレクトリに保存されます。通常は/usr/share/nmap/scriptsです。インデックスデータベースにより、Nmapはカテゴリや名前を解決できます。

新しいスクリプトを追加したら、インデックスを更新して認識できるようにしてください。

役立つスクリプトを見つけるには、scriptsディレクトリを検索するか、ヘルプテキストを確認します。--script-helpフラグを使うと、実行前にスクリプトの説明と引数が表示されます。

NSEはバージョン検出と組み合わせると効果を発揮します。これにより、スクリプトが対象にするサービスを把握できます。一般的な詳細スキャンでは、-sVとスクリプトを組み合わせ、出力を保存します。

侵入的なカテゴリは慎重に使用し、必ず許可された範囲内で実行してください。

NSEはLuaを使用するため、特殊なサービス向けや繰り返し行うチェック向けのカスタムスクリプトを作成できます。スクリプトでは、対象にするポートやサービス（ルール）と、一致した対象に対して実行するアクション関数を定義します。

効果的に利用するためにスクリプトを書く必要はありません。しかし、エンジンが拡張可能であることを知っておけば、NSEが成長し続ける理由や、遭遇するほぼすべてのサービス向けにスクリプトが存在する可能性が高い理由を理解できます。

スクリプトのカテゴリとリスクについて考えてみましょう。

Nmap Scripting Engineについて学びました。

• NSEは、カテゴリ（safe、intrusive、vuln、bruteなど）に分類されたLuaスクリプトを実行します。
• -sCは安全なdefaultセットを実行し、--scriptは名前、パターン、カテゴリを指定して実行します。
• 認証情報やオプションを渡すには--script-argsを使い、最初に--script-helpを確認します。
• vulnersやsmb-vuln-ms17-010などの脆弱性検出スクリプトで既知の脆弱性を見つけられます。
• -sVと組み合わせ、-oAで保存します。侵入的なスクリプトは、許可を得た場合にのみ使用してください。

これでNmap Deep DiveとEthicalHackingの追加モジュールは完了です。