Механизм скриптов Nmap

Механизм скриптов Nmap (NSE) расширяет возможности Nmap с помощью скриптов, написанных на Lua. Он превращает Nmap из сканера портов в гибкую платформу автоматизации для обнаружения, определения версий, проверки уязвимостей и других задач.

В комплект Nmap входят тысячи скриптов сообщества, охватывающих огромное количество служб и задач.

Скрипты NSE сгруппированы в категории, описывающие их поведение и риск:

• безопасные: вряд ли причинят вред цели.
• интрузивные: могут привести к сбою или нарушить работу служб.
• уязвимости: проверяют наличие известных уязвимостей.
• аутентификация, перебор, обнаружение, эксплуатация, вредоносное ПО: специализированные назначения.

Категории позволяют одновременно запускать целую группу скриптов.

Флаг -sC запускает набор по умолчанию — тщательно подобранную группу безопасных и полезных скриптов. Он эквивалентен --script=default.

Это отличный первый этап: он получает служебные баннеры, собирает основные сведения и находит легко обнаруживаемые детали, не оказывая навязчивого воздействия.

Используйте --script, чтобы запустить скрипт по имени, список через запятую, категорию или даже шаблон с подстановочными символами.

Можно запускать целые категории. Запуск категории уязвимостей одновременно проверяет цель множеством скриптов поиска известных уязвимостей.

Объединяйте категории с логическими выражениями, чтобы точно управлять тем, что будет запущено.

Многие скрипты принимают аргументы через --script-args, например учётные данные, пути к спискам слов или URL-адреса целей.

NSE включает мощные скрипты поиска уязвимостей. vulners выполняет запросы к базе данных CVE на основе обнаруженных версий, а скрипты для конкретных служб проверяют точные уязвимости, например smb-vuln-ms17-010 (EternalBlue).

Такие проверки должны выполняться с разрешения: скрипты поиска уязвимостей могут быть навязчивыми и повлиять на нестабильные системы.

Скрипты хранятся в каталоге скриптов Nmap, обычно в /usr/share/nmap/scripts. Индексная база данных позволяет Nmap находить категории и имена.

После добавления новых скриптов обновите индекс, чтобы они распознавались.

Чтобы найти полезные скрипты, просмотрите каталог скриптов или прочитайте справочный текст. Флаг --script-help выводит описание скрипта и его аргументы до запуска.

NSE особенно эффективен в сочетании с определением версий, благодаря чему скрипты знают, какие службы следует проверять. Типичное тщательное сканирование объединяет -sV со скриптами и сохраняет вывод.

Осторожно используйте интрузивные категории и всегда работайте только в пределах разрешённой области проверки.

Поскольку NSE использует язык Lua, можно писать собственные скрипты для необычных служб или повторяющихся проверок. Скрипт определяет порты и службы, которые он проверяет (это правило), а также функцию действия, выполняемую для найденных совпадений.

Чтобы работать эффективно, необязательно писать скрипты самостоятельно, но понимание расширяемости этого механизма объясняет, почему NSE продолжает развиваться и почему почти для любой встречающейся службы, скорее всего, уже существует подходящий скрипт.

Проанализируйте категории скриптов и связанные с ними риски.

Вы изучили механизм сценариев Nmap:

• NSE запускает скрипты на Lua, объединённые в категории (безопасные, интрузивные, поиск уязвимостей, перебор и другие).
• -sC запускает безопасный набор по умолчанию, а --script — скрипты по именам, шаблонам или категориям.
• Передавайте --script-args для учётных данных и параметров; сначала проверяйте --script-help.
• Скрипты поиска уязвимостей, такие как vulners и smb-vuln-ms17-010, находят известные уязвимости.
• Объединяйте их с -sV и сохраняйте результаты с помощью -oA; используйте интрузивные скрипты только при наличии разрешения.

На этом завершается углублённый курс по Nmap и дополнительные модули EthicalHacking.