Nmap 脚本引擎

Nmap 脚本引擎（NSE）通过使用Lua编写的脚本扩展 Nmap。它将 Nmap 从端口扫描器转变为灵活的自动化平台，可用于发现、版本检测、漏洞检查等任务。

Nmap 随附数千个社区脚本，覆盖范围极其广泛的服务和任务。

NSE 脚本按其行为和风险划分为不同的类别：

• safe：不太可能对目标造成损害。
• intrusive：可能导致服务崩溃或中断。
• vuln：检查已知漏洞。
• auth、brute、discovery、exploit、malware：分别用于特定目的。

借助类别，您可以一次运行某一整类脚本。

-sC 标志会运行默认脚本集，这是精选的一组安全且实用的脚本。它等同于 --script=default。

这是很好的初步扫描方式：它会抓取横幅、枚举基本信息，并在不造成侵扰的情况下发现容易获得的细节。

使用 --script 可以运行指定名称的脚本、以逗号分隔的脚本列表、某个类别，甚至通配符模式。

您可以启动整个类别的脚本。运行 vuln 类别，会一次使用多个检查已知漏洞的脚本检测目标。

您可以使用布尔表达式组合类别，精确控制要运行的内容。

许多脚本可以通过 --script-args 接受参数，例如凭据、字典路径或目标 URL。

NSE 包含功能强大的漏洞脚本。vulners 会根据检测到的版本查询 CVE 数据库，而特定服务的脚本则会检查确切的漏洞，例如 smb-vuln-ms17-010（EternalBlue）。

这些检查必须经过授权；漏洞脚本可能具有侵扰性，并可能影响脆弱的系统。

脚本存储在 Nmap 的脚本目录中，通常为 /usr/share/nmap/scripts。索引数据库可让 Nmap 解析类别和名称。

添加新脚本后，请刷新索引，以便系统识别这些脚本。

要发现有用的脚本，可以搜索脚本目录或阅读帮助文本。--script-help 标志会在运行脚本前输出其说明和参数。

将 NSE 与版本检测结合使用时效果尤其出色，因为这样脚本才能知道应针对哪些服务。一次典型的全面扫描会将 -sV 与脚本结合使用，并保存输出结果。

请谨慎使用具有侵扰性的类别，并始终在获得授权的范围内操作。

由于 NSE 使用 Lua，您可以为不常见的服务或重复性检查编写自定义脚本。脚本会定义其要针对的端口或服务（即规则），以及一个针对匹配项运行的操作函数。

要有效使用 NSE，您不必亲自编写脚本；但了解其引擎具有可扩展性，就能理解 NSE 为何不断发展，以及为什么几乎针对您遇到的任何服务都可能已有相应脚本。

思考脚本类别及其风险。

您了解了 Nmap 脚本引擎：

• NSE 运行归入不同类别的 Lua 脚本（safe、intrusive、vuln、brute 等）。
• -sC 会运行安全的默认脚本集；--script 可运行指定名称、模式或类别的脚本。
• 使用 --script-args 传入凭据和选项；请先查看 --script-help。
• vulners 和 smb-vuln-ms17-010 等漏洞脚本可发现已知缺陷。
• 将其与 -sV 结合，并使用 -oA 保存结果；只有在获得授权时才使用具有侵扰性的脚本。

至此，Nmap 深入学习和 EthicalHacking 额外模块的内容全部完成。