Nmap Betik Motoru

Nmap Betik Motoru (NSE), Nmap'i Lua ile yazılmış betiklerle genişletir. Nmap'i bir bağlantı noktası tarayıcısından keşif, sürüm algılama, güvenlik açığı denetimleri ve daha fazlası için esnek bir otomasyon platformuna dönüştürür.

Nmap ile birlikte binlerce topluluk betiği gelir; bunlar çok geniş bir hizmet ve görev yelpazesini kapsar.

NSE betikleri, davranışlarını ve risklerini açıklayan kategoriler altında gruplandırılır:

• güvenli: hedefe zarar verme olasılığı düşüktür.
• müdahaleci: hizmetleri çökertilebilir veya aksatabilir.
• zafiyet: bilinen güvenlik açıklarını kontrol eder.
• kimlik doğrulama, kaba kuvvet, keşif, istismar, kötü amaçlı yazılım: belirli amaçlara odaklanır.

Kategoriler, bir betik sınıfının tamamını aynı anda çalıştırmanızı sağlar.

-sC seçeneği, güvenli ve kullanışlı betiklerden özenle seçilmiş bir grup olan varsayılan betik kümesini çalıştırır. Bu, --script=default ile eşdeğerdir.

Bu, ilk inceleme için harika bir seçenektir: banner bilgilerini alır, temel bilgileri listeler ve müdahaleci olmadan kolayca elde edilebilecek ayrıntıları bulur.

Adlandırılmış bir betiği, virgülle ayrılmış bir listeyi, bir kategoriyi veya joker karakter deseni içeren bir ifadeyi çalıştırmak için --script kullanın.

Tüm kategorileri çalıştırabilirsiniz. zafiyet kategorisini çalıştırmak, hedefi aynı anda birçok bilinen güvenlik açığı betiğine karşı kontrol eder.

Nelerin çalıştırılacağını tam olarak denetlemek için kategorileri mantıksal ifadelerle birleştirin.

Birçok betik, örneğin kimlik bilgileri, sözcük listesi yolları veya hedef URL'leri gibi bağımsız değişkenleri --script-args aracılığıyla kabul eder.

NSE, güçlü güvenlik açığı betikleri içerir. vulners, tespit edilen sürümlere göre bir CVE veritabanını sorgularken hizmete özel betikler, smb-vuln-ms17-010 (EternalBlue) gibi belirli kusurları test eder.

Bu kontroller için yetki alınmış olmalıdır; güvenlik açığı betikleri müdahaleci olabilir ve hassas sistemleri etkileyebilir.

Betikler, genellikle /usr/share/nmap/scripts konumunda bulunan Nmap betik dizininde saklanır. Bir dizin veritabanı, Nmap'in kategorileri ve adları çözümlemesini sağlar.

Yeni betikler ekledikten sonra tanınmaları için dizini yenileyin.

Kullanışlı betikleri keşfetmek için betik dizininde arama yapın veya yardım metnini okuyun. --script-help seçeneği, çalıştırmadan önce bir betiğin açıklamasını ve bağımsız değişkenlerini yazdırır.

NSE, sürüm tespitiyle birleştirildiğinde en iyi şekilde çalışır; böylece betikler hangi hizmetleri hedefleyeceğini bilir. Kapsamlı bir taramada genellikle -sV, betikler ve çıktının kaydedilmesi birlikte kullanılır.

Müdahaleci kategorileri dikkatli kullanın ve her zaman yetkilendirilmiş kapsamınız içinde kalın.

NSE, Lua kullandığı için alışılmadık hizmetler veya tekrarlanan kontroller için özel betikler yazabilirsiniz. Bir betik, hangi bağlantı noktalarını/hizmetleri hedefleyeceğini (bir kuralı) ve eşleşmelere karşı çalıştırılan bir eylem işlevini tanımlar.

Etkili olmak için betik yazmanız gerekmez; ancak altyapının genişletilebilir olduğunu bilmek, NSE'nin neden sürekli büyüdüğünü ve karşılaştığınız neredeyse her hizmet için neden büyük olasılıkla bir betik bulunduğunu açıklar.

Betik kategorileri ve risk hakkında düşünün.

Nmap Betik Motoru'nu öğrendiniz:

• NSE, kategoriler (güvenli, müdahaleci, zafiyet, kaba kuvvet vb.) altında gruplandırılmış Lua betiklerini çalıştırır.
• -sC, güvenli varsayılan kümeyi çalıştırır; --script adları, desenleri veya kategorileri çalıştırır.
• Kimlik bilgilerini ve seçenekleri aktarmak için --script-args kullanın; önce --script-help seçeneğini kontrol edin.
• vulners ve smb-vuln-ms17-010 gibi güvenlik açığı betikleri bilinen kusurları bulur.
• -sV ile birleştirin ve -oA ile kaydedin; müdahaleci betikleri yalnızca yetkiniz olduğunda kullanın.

Bu, Nmap Derinlemesine İnceleme ve EthicalHacking ek modüllerini tamamlar.