Nmap的脚本使用

预备知识

关于nmap

nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称fingerprinting）。它是网络管理员必用的软件之一，以及用以评估网络系统安全。

实验目的

通过该实验了解nmap脚本的使用。

实验环境

kali，IP地址：随机分配
win，IP地址：10.1.1.100

实验步骤一

在使用nmap时，通过在命令中加–scritp就可以调用nmap的脚本来配合扫描。Nmap自带后已经安装了很多脚本，kali中的路径如下所示：

脚本扩展分类包括：

auth              处理身份验证
broadcast         网络广播
brute             暴力猜解
default           默认
discovery         服务发现
dos               拒绝服务
exploit           漏洞利用
external          外部扩展
fuzzer            模糊测试
intrusive         扫描可能造成不良后果
malware           检测后门
safe              扫描危害较小
version           版本识别
vuln              漏洞检测

可以使用种类的名字调用该分类下的全部脚本，比–scritp vuln，不过这比较费时间，在此就不演示了。
我们来演示单个的，比如以自带的http-methods脚本为例。
首先我们要知道脚本的用法，所以需要用到–script-help。
如下所示–scritp-hep后面指定脚本名称即可：

nmap --script-help=http-methods 10.1.1.100

接下来使用该脚本ÿ