Mecanismo de scripts do Nmap

O Nmap Scripting Engine (NSE) amplia o Nmap com scripts escritos em Lua. Ele transforma o Nmap de um verificador de portas em uma plataforma flexível de automação para descoberta, detecção de versões, verificações de vulnerabilidades e muito mais.

Milhares de scripts da comunidade acompanham o Nmap, abrangendo uma enorme variedade de serviços e tarefas.

Os scripts NSE são agrupados em categorias que descrevem seu comportamento e risco:

• safe: é improvável que cause danos ao alvo.
• intrusive: pode interromper ou derrubar serviços.
• vuln: verifica vulnerabilidades conhecidas.
• auth, brute, discovery, exploit, malware: finalidades específicas.

As categorias permitem executar uma classe inteira de scripts de uma só vez.

A opção -sC executa o conjunto de scripts padrão, um grupo selecionado de scripts seguros e úteis. Ela equivale a --script=default.

É uma excelente primeira etapa: coleta banners, enumera informações básicas e encontra detalhes fáceis de identificar sem ser invasiva.

Use --script para executar um script nomeado, uma lista separada por vírgulas, uma categoria ou até mesmo um padrão curinga.

Você pode iniciar categorias inteiras. Executar a categoria vuln verifica o alvo com muitos scripts de vulnerabilidades conhecidas de uma só vez.

Combine categorias com expressões booleanas para controlar exatamente o que será executado.

Muitos scripts aceitam argumentos por meio de --script-args, como credenciais, caminhos de listas de palavras ou URLs de destino.

O NSE inclui scripts poderosos para vulnerabilidades. vulners consulta um banco de dados de CVE com base nas versões detectadas, enquanto scripts específicos de serviços verificam falhas exatas, como smb-vuln-ms17-010 (EternalBlue).

Essas verificações precisam ser autorizadas; os scripts de vulnerabilidades podem ser invasivos e afetar sistemas frágeis.

Os scripts são armazenados no diretório de scripts do Nmap, normalmente em /usr/share/nmap/scripts. Um banco de dados de índice permite que o Nmap resolva categorias e nomes.

Depois de adicionar novos scripts, atualize o índice para que eles sejam reconhecidos.

Para descobrir scripts úteis, pesquise no diretório de scripts ou leia o texto de ajuda. A opção --script-help exibe a descrição e os argumentos de um script antes de executá-lo.

O NSE é especialmente útil quando combinado com a detecção de versões, para que os scripts saibam quais serviços devem ser examinados. Uma verificação completa típica combina -sV com scripts e salva a saída.

Use categorias invasivas com cautela e sempre dentro do escopo autorizado.

Como o NSE usa Lua, você pode escrever scripts personalizados para serviços incomuns ou verificações repetitivas. Um script define quais portas/serviços ele examina (uma regra) e uma função de ação que é executada nas correspondências.

Você não precisa escrever scripts para ser eficaz, mas saber que o mecanismo é extensível explica por que o NSE continua crescendo e por que provavelmente existe um script para quase todo serviço que você encontrar.

Reflita sobre as categorias de scripts e os riscos.

Você aprendeu sobre o Nmap Scripting Engine:

• O NSE executa scripts Lua agrupados em categorias (safe, intrusive, vuln, brute etc.).
• -sC executa o conjunto padrão seguro; --script executa nomes, padrões ou categorias.
• Use --script-args para passar credenciais e opções; verifique --script-help primeiro.
• Scripts de vulnerabilidades, como vulners e smb-vuln-ms17-010, encontram falhas conhecidas.
• Combine com -sV e salve com -oA; use scripts invasivos somente quando tiver autorização.

Isso conclui o aprofundamento em Nmap e os módulos extras de EthicalHacking.