Silnik skryptowy Nmap

Nmap Scripting Engine (NSE) rozszerza Nmap o skrypty napisane w języku Lua. Przekształca Nmap ze skanera portów w elastyczną platformę automatyzacji służącą do wykrywania, rozpoznawania wersji, sprawdzania podatności i nie tylko.

Wraz z Nmap dostarczane są tysiące skryptów społeczności, obejmujących ogromny zakres usług i zadań.

Skrypty NSE są pogrupowane w kategorie, które opisują ich działanie i poziom ryzyka:

• safe: mało prawdopodobne, aby zaszkodziły celowi.
• intrusive: mogą spowodować awarię lub zakłócić działanie usług.
• vuln: sprawdzają znane luki w zabezpieczeniach.
• auth, brute, discovery, exploit, malware: mają określone, wyspecjalizowane zastosowania.

Kategorie pozwalają uruchomić jednocześnie całą grupę skryptów.

Flaga -sC uruchamia domyślny zestaw skryptów — wybraną grupę bezpiecznych i przydatnych skryptów. Jest równoważna opcji --script=default.

To świetny pierwszy krok: skrypty pobierają bannery, wyliczają podstawowe informacje i znajdują łatwo dostępne szczegóły bez przeprowadzania ingerujących testów.

Opcja --script służy do uruchamiania skryptu o podanej nazwie, listy nazw oddzielonych przecinkami, kategorii, a nawet wzorca wieloznacznego.

Mogą Państwo uruchamiać całe kategorie. Uruchomienie kategorii vuln sprawdza cel za pomocą wielu skryptów wykrywających znane luki jednocześnie.

Kategorie można łączyć za pomocą wyrażeń logicznych, aby dokładnie określić, co ma zostać uruchomione.

Wiele skryptów przyjmuje argumenty za pośrednictwem --script-args, na przykład dane uwierzytelniające, ścieżki do list słów lub adresy URL celów.

NSE zawiera zaawansowane skrypty do wykrywania luk. vulners wysyła zapytania do bazy danych CVE na podstawie wykrytych wersji, natomiast skrypty przeznaczone dla konkretnych usług sprawdzają dokładnie określone luki, takie jak smb-vuln-ms17-010 (EternalBlue).

Takie kontrole muszą być autoryzowane; skrypty z kategorii vuln mogą ingerować w działanie systemu i wpływać na delikatne systemy.

Skrypty są przechowywane w katalogu skryptów Nmap, zwykle /usr/share/nmap/scripts. Baza indeksu pozwala narzędziu Nmap rozpoznawać kategorie i nazwy.

Po dodaniu nowych skryptów należy odświeżyć indeks, aby zostały rozpoznane.

Aby znaleźć przydatne skrypty, należy przeszukać katalog skryptów lub przeczytać tekst pomocy. Flaga --script-help wyświetla opis skryptu i jego argumenty przed jego uruchomieniem.

NSE jest szczególnie skuteczne w połączeniu z wykrywaniem wersji, dzięki czemu skrypty wiedzą, które usługi mają sprawdzać. Typowe dokładne skanowanie łączy -sV ze skryptami i zapisuje dane wyjściowe.

Z kategorii ingerujących należy korzystać ostrożnie i zawsze wyłącznie w ramach posiadanych uprawnień.

Ponieważ NSE korzysta z języka Lua, mogą Państwo pisać własne skrypty dla nietypowych usług lub powtarzalnych kontroli. Skrypt definiuje porty i usługi, których dotyczy (regułę), oraz funkcję działania uruchamianą dla pasujących elementów.

Skuteczne korzystanie z NSE nie wymaga pisania skryptów, ale wiedza o rozszerzalności tego silnika wyjaśnia, dlaczego NSE stale się rozwija i dlaczego prawdopodobnie istnieje skrypt dla niemal każdej napotkanej usługi.

Przeanalizuj działanie kategorii skryptów i związane z nimi ryzyko.

Poznali Państwo Nmap Scripting Engine:

• NSE uruchamia skrypty Lua pogrupowane w kategorie (safe, intrusive, vuln, brute itd.).
• -sC uruchamia bezpieczny domyślny zestaw; --script uruchamia skrypty według nazw, wzorców lub kategorii.
• Opcja --script-args służy do przekazywania danych uwierzytelniających i opcji; wcześniej warto sprawdzić --script-help.
• Skrypty vuln, takie jak vulners i smb-vuln-ms17-010, wykrywają znane luki.
• NSE można łączyć z -sV, a wyniki zapisywać za pomocą -oA; ze skryptów ingerujących należy korzystać wyłącznie po uzyskaniu autoryzacji.

To kończy moduł Nmap Deep Dive oraz dodatkowe moduły EthicalHacking.