使用Nmap验证漏洞

使用Nmap检测漏洞

http拒绝服务

nmap --max-parallelism 800--script http-slowloris <target>

IIS 短文件泄露

nmap -p 8080 --script http-iis-short-name-brute <target>

验证http中开启的-methods 方法

nmap -T3 --script http-methods --script-args http.test-all=true,http.url-path=/www.baidu.com

验证HTTP.sys 远程代码执行

nmap -sV --script http-vuln-cve2015-1635 <target>

验证mysql 匿名访问

nmap --script mysql-empty-password <target>

验证CVE-2014-0160 OpenSSL Heartbleed bug

nmap -p 443 --script ssl-heartbleed,ssl-known-key <target>

验证低安全的 SSHv1，sslv2协议

nmap --script sshv1,sslv2 <target>

验证 SSL POODLE information leak

nmap -sV -p 443 --version-light --script ssl-poodle <target>

验证弱加密SSL套件

nmap –script ssl-enum-ciphers

精准地确认端口上运行的服务

nmap -sV --script unusual-port <target>

利用NSE检测CVE漏洞

http://www.freebuf.com/sectool/161664.html