nmap脚本详解（非常详细）零基础入门到精通，收藏这一篇就够了

最新推荐文章于 2025-02-17 15:07:57 发布
最新推荐文章于 2025-02-17 15:07:57 发布
阅读量2.2k 收藏 24
点赞数 22
分类专栏： 互联网 网络安全 web安全 文章标签： 网络 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Javachichi/article/details/136020644
版权

nmap --script

前言

我们通过nmap script来大幅扩展nmap的功能，nmap具有强大的脚本引擎NSE（Nmap Scripting Engine），它允许用户编写（和共享）简单的脚本（使用lua编程语言）自动化各种网络任务

官方文档

NSEDoc Reference Portal — Nmap Scripting Engine documentation

目前nmap官方有604个NSE脚本，安装nmap后存储在script文件夹下，这些都是Nmap特有的，是基于lua语言编写的

nmap脚本分类

nmap脚本主要分为以下几类，在扫描时可根据需要设置–script=类别这种方式进行比较笼统的扫描：

auth: 负责处理鉴权证书（绕开鉴权）的脚本     broadcast: 在局域网内探查更多服务开启状况，如dhcp/dns/sqlserver等服务     brute: 提供暴力破解方式，针对常见的应用如http/snmp等     default: 使用-sC或-A选项扫描时候默认的脚本，提供基本脚本扫描能力     discovery: 对网络进行更多的信息，如SMB枚举、SNMP查询等     dos: 用于进行拒绝服务攻击     exploit: 利用已知的漏洞入侵系统     external: 利用第三方的数据库或资源，例如进行whois解析     fuzzer: 模糊测试的脚本，发送异常的包到目标机，探测出潜在漏洞 intrusive: 入侵性的脚本，此类脚本可能引发对方的IDS/IPS的记录或屏蔽     malware: 探测目标机是否感染了病毒、开启了后门等信息     safe: 此类与intrusive相反，属于安全性脚本     version: 负责增强服务与版本扫描（Version Detection）功能的脚本     vuln: 负责检查目标机是否有常见的漏洞（Vulnerability），如是否有MS08_067

使用方式

  • 指定运行脚本

当我们使用Nmap并添加参数-sC或者--script时，Nmap会执行NSE脚本

例如，在script目录下有http-title.nse、http-trace.nse脚本，执行如下命令：

nmap --script http-title scanme.nmap.org
  • 传递参数
`--script-args=key1=value1,key2=value2...`
  • 从文件中读取参数
–script-args-file=filename
  • 显示全部发送和收到的数据
--script-trace
  • 更新数据库

在Nmap的scripts目录里有一个script.db，该文件中保存了当前Nmap可用的脚本，类似于一个小型数据库，如果我们开启nmap并且调用了此参数，则nmap会自行扫描scripts目录中的扩展脚本，进行数据库更新

--script-updatedb
  • 脚本帮助

指定对应的脚本信息，Nmap会输出该脚本名称对应的脚本使用参数，以及详细介绍信息。

--script-help=脚本名称

nmap脚本简介

一个NSE脚本的书写一般分为四步：

  • 导入脚本编写所需库

  • 编写脚本描述信息

  • 确定Rule类型

  • 编写Action

Nmap nse脚本模板结构图

其中Rule存在四种类型：

  • Prerule 在Nmap没有扫描之前进行触发

  • Hostrule 在Nmap执行主机发现或探测时进行触发

  • Protrule 在Nmap执行端口扫描的时候触发

  • Postrule 在Nmap结束的时候触发脚本，通常用于扫描结果的数据提取和整理

用于描述脚本的触发规则，返回值只有true和false两种。返回值决定了后面的action对应的函数是否执行

  • true - 执行

  • false - 不执行

在我看来

Rule描述脚本的触发规则，定义了脚本在nmap生命周期的啥时候来执行

我们选择 http-php-version.nse脚本来跟进分析一下，这个脚本的主要作用是检测PHP服务器的版本

查看API手册 https://nmap.org/nsedoc/lib/ 来导入你要导入的lua脚本 - nmap内置模块

local http = require "http"   local nmap = require "nmap"   local shortport = require "shortport"   local stdnse = require "stdnse"   local string = require "string"   local table = require "table"      local openssl = stdnse.silent_require "openssl"

description对脚本进行概述

description = [[   Attempts to retrieve the PHP version from a web server. PHP has a number   of magic queries that return images or text that can vary with the PHP   version. This script uses the following queries:   * <code>/?=PHPE9568F36-D428-11d2-A769-00AA001ACF42</code>: gets a GIF logo, which changes on April Fool's Day.   * <code>/?=PHPB8B5F2A0-3C92-11d3-A3A9-4C7B08C10000</code>: gets an HTML credits page.      A list of magic queries is at http://www.0php.com/php_easter_egg.php.   The script also checks if any header field value starts with   <code>"PHP"</code> and reports that value if found.      PHP versions after 5.5.0 do not respond to these queries.      Link:   * http://phpsadness.com/sad/11   ]]

作者和脚本分类

author = {"Ange Gutek", "Rob Nicholls"}   license = "Same as Nmap--See https://nmap.org/book/man-legal.html"   categories = {"discovery", "safe"}

在端口扫描的时候运行判断函数，这里直接调用了shortport提供的判断

portrule = shortport.http

然后定义了访问的接口和PHP对应关系

-- These are the magic queries that return fingerprintable data.   local LOGO_QUERY = "/?=PHPE9568F36-D428-11d2-A769-00AA001ACF42"   local CREDITS_QUERY = "/?=PHPB8B5F2A0-3C92-11d3-A3A9-4C7B08C10000"      -- For PHP 5.x hashes up to 5.2.14 and 5.3.3 see:   -- http://seclists.org/nmap-dev/2010/q4/518      local LOGO_HASHES = {     -- Bunny (Carmella)     ["37e194b799d4aaff10e39c4e3b2679a2"] = {"5.0.0 - 5.0.3"},     -- Black Scottish Terrier (Scotch)     ["4b2c92409cf0bcf465d199e93a15ac3f"] = {"4.3.11", "4.4.0 - 4.4.9", "5.0.4 - 5.0.5", "5.1.0 - 5.1.2"},     -- Colored     ["50caaf268b4f3d260d720a1a29c5fe21"] = {"5.1.3 - 5.1.6", "5.2.0 - 5.2.17"},     -- PHP Code Guy With Breadsticks (Thies C. Arntzen)     ["85be3b4be7bfe839cbb3b4f2d30ff983"] = {"4.0.0 - 4.2.3"},     -- Brown Dog In Grass (Nadia)     ["a57bd73e27be03a62dd6b3e1b537a72c"] = {"4.3.0 - 4.3.11"},     -- Elephant     ["fb3bbd9ccc4b3d9e0b3be89c5ff98a14"] = {"5.3.0 - 5.3.29", "5.4.0 - 5.4.45"},   }      local CREDITS_HASHES = {     ["744aecef04f9ed1bc39ae773c40017d1"] = {"4.0.1pl2", "4.1.0 - 4.1.2", "4.2.2"},     ["4ba58b973ecde12dafbbd40b54afac43"] = {"4.1.1 OpenVMS"},     ["8bc001f58bf6c17a67e1ca288cb459cc"] = {"4.2.0 - 4.2.2"},     ["3422eded2fcceb3c89cabb5156b5d4e2"] = {"4.2.3"},     ["1e04761e912831dd29b7a98785e7ac61"] = {"4.3.0"},     ["1e04761e912831dd29b7a98785e7ac61"] = {"4.3.1"},     ["65eaaaa6c5fdc950e820f9addd514b8b"] = {"4.3.1 Mandrake Linux"},     ["8a8b4a419103078d82707cf68226a482"] = {"4.3.2"},     ["22d03c3c0a9cff6d760a4ba63909faea"] = {"4.3.2"}, -- entity encoded "'"     ["8a4a61f60025b43f11a7c998f02b1902"] = {"4.3.3 - 4.3.5"},     ["39eda6dfead77a33cc6c63b5eaeda244"] = {"4.3.3 - 4.3.5"}, -- entity encoded "'"     ["913ec921cf487109084a518f91e70859"] = {"4.3.6 - 4.3.8"},     ["884ba1f11e0e956c7c3ba64e5e33ee9f"] = {"4.3.6 - 4.3.8"}, -- entity encoded     ["c5fa6aec2cf0172a5a1df7082335cf9e"] = {"4.3.8 Mandrake Linux"},     ["8fbf48d5a2a64065fc26db3e890b9871"] = {"4.3.9 - 4.3.11"},     ["f9b56b361fafd28b668cc3498425a23b"] = {"4.3.9 - 4.3.11"}, -- entity encoded "'"     ["ddf16ec67e070ec6247ec1908c52377e"] = {"4.4.0"},     ["3d7612c9927b4c5cfff43efd27b44124"] = {"4.4.0"}, -- entity encoded "'"     ["55bc081f2d460b8e6eb326a953c0e71e"] = {"4.4.1"},     ["bed7ceff09e9666d96fdf3518af78e0e"] = {"4.4.2 - 4.4.4"},     ["692a87ca2c51523c17f597253653c777"] = {"4.4.5 - 4.4.7"},     ["50ac182f03fc56a719a41fc1786d937d"] = {"4.4.8 - 4.4.9"},     ["3c31e4674f42a49108b5300f8e73be26"] = {"5.0.0 - 5.0.5"},     ["e54dbf41d985bfbfa316dba207ad6bce"] = {"5.0.0"},     ["6be3565cdd38e717e4eb96868d9be141"] = {"5.0.5"},     ["b7cf53972b35b5d57f12c9d857b6b507"] = {"5.0.5 ActiveScript"},     ["5518a02af41478cfc492c930ace45ae5"] = {"5.1.0 - 5.1.1"},     ["6cb0a5ba2d88f9d6c5c9e144dd5941a6"] = {"5.1.2"},     ["82fa2d6aa15f971f7dadefe4f2ac20e3"] = {"5.1.3 - 5.1.6"},     ["6a1c211f27330f1ab602c7c574f3a279"] = {"5.2.0"},     ["d3894e19233d979db07d623f608b6ece"] = {"5.2.1"},     ["56f9383587ebcc94558e11ec08584f05"] = {"5.2.2"},     ["c37c96e8728dc959c55219d47f2d543f"] = {"5.2.3 - 5.2.5", "5.2.6RC3"},     ["1776a7c1b3255b07c6b9f43b9f50f05e"] = {"5.2.6"},     ["1ffc970c5eae684bebc0e0133c4e1f01"] = {"5.2.7 - 5.2.8"},     ["54f426521bf61f2d95c8bfaa13857c51"] = {"5.2.9 - 5.2.14"},     ["adb361b9255c1e5275e5bd6e2907c5fb"] = {"5.2.15 - 5.2.17"},     ["db23b07a9b426d0d033565b878b1e384"] = {"5.3.0"},     ["a4c057b11fa0fba98c8e26cd7bb762a8"] = {"5.3.1 - 5.3.2"},     ["b34501471d51cebafacdd45bf2cd545d"] = {"5.3.3"},     ["e3b18899d0ffdf8322ed18d7bce3c9a0"] = {"5.3.4 - 5.3.5"},     ["2e7f5372931a7f6f86786e95871ac947"] = {"5.3.6"},     ["f1f1f60ac0dcd700a1ad30aa81175d34"] = {"5.3.7 - 5.3.8"},     ["23f183b78eb4e3ba8b3df13f0a15e5de"] = {"5.3.9 - 5.3.29"},     ["85da0a620fabe694dab1d55cbf1e24c3"] = {"5.4.0 - 5.4.14"},     ["ebf6d0333d67af5f80077438c45c8eaa"] = {"5.4.15 - 5.4.45"},   }

最后就是判定的主要逻辑了，虽然我们不懂Lua，但是我们还是能大概看懂这里做的事情

action = function(host, port)     local response     local logo_versions, credits_versions     local logo_hash, credits_hash     local header_name, header_value     local lines        -- 1st pass : the "special" PHP-logo test     response = http.get(host, port, LOGO_QUERY)     if response.body and response.status == 200 then       logo_hash = stdnse.tohex(openssl.md5(response.body))       logo_versions = LOGO_HASHES[logo_hash]     end        -- 2nd pass : the PHP-credits test     response = http.get(host, port, CREDITS_QUERY)     if response.body and response.status == 200 then       credits_hash = stdnse.tohex(openssl.md5(response.body))       credits_versions = CREDITS_HASHES[credits_hash]     end        for name, value in pairs(response.header) do       if string.match(value, "^PHP/") then         header_name = name         header_value = value         break       end     end        lines = {}     if logo_versions then       lines[#lines + 1] = "Versions from logo query (less accurate): " .. table.concat(logo_versions, ", ")     elseif logo_hash and nmap.verbosity() >= 2 then       lines[#lines + 1] = "Logo query returned unknown hash " .. logo_hash     end     if credits_versions then       lines[#lines + 1] = "Versions from credits query (more accurate): " .. table.concat(credits_versions, ", ")     elseif credits_hash and nmap.verbosity() >= 2 then       lines[#lines + 1] = "Credits query returned unknown hash " .. credits_hash     end     if header_name and header_value then       lines[#lines + 1] = "Version from header " .. header_name .. ": " .. header_value     end        if #lines > 0 then       return table.concat(lines, "\n")     end   end

访问可能存在泄露PHP版本的接口，并将返回值进行md5计算，检查字典里是否有对应值，如果有的话就说明存在PHP的版本泄露，最后返回结果。

事实上只是实现的语言不一样，核心的检测原理都是一致的

按照应用服务扫描

nmap脚本的完整文档可以看官方文档 https://nmap.org/nsedoc/scripts/

下面是常用的一些应用扫描

VNC扫描

VNC (Virtual Network Console)是虚拟网络控制台的缩写。它 是一款优秀的远程控制工具软件

  • 检查vnc bypass
nmap  --script=realvnc-auth-bypass 192.168.137.4
  • 检查vnc认证方式
`nmap  --script=vnc-auth  192.168.137.4`
  • 获取vnc信息
`nmap  --script=vnc-info  192.168.137.4`

smb扫描

SMB(全称是Server Message Block)是一个网络协议名，它能被用于Web连接和客户端与服务器之间的信息沟通

  • smb破解
`nmap  --script=smb-brute.nse 192.168.137.4`
  • smb字典破解
nmap --script=smb-brute.nse --script-args=userdb=/var/passwd,passdb=/var/passwd 192.168.137.4
  • smb漏洞检测
nmap  --script=smb-check-vulns.nse --script-args=unsafe=1 192.168.137.4

Mssql扫描

  • 暴力破解用户名密码
`nmap -p1433 --script=ms-sql-brute --script-args=userdb=/var/passwd,passdb=/var/passwd 192.168.137.4`
  • 有密码后xp_cmdshell执行命令
`nmap -p 1433 --script ms-sql-xp-cmdshell --script-args mssql.username=sa,mssql.password=sa,ms-sql-xp-cmdshell.cmd="net user" 192.168.137.4`
  • 有密码后dymphash
`nmap -p 1433 --script ms-sql-dump-hashes.nse --script-args mssql.username=sa,mssql.password=sa  192.168.137.4`

Mysql扫描

  • 扫描root空口令
`nmap -p3306 --script=mysql-empty-password.nse 192.168.137.4`
  • 列举所有mysql用户
`nmap -p3306 --script=mysql-users.nse --script-args=mysqluser=root 192.168.137.4`
  • 扫描mysql相关的脚本
`nmap --script=mysql-* 192.168.137.4`

Oracle扫描

  • oracle sid 扫描
`nmap --script=oracle-sid-brute -p 1521-1560 192.168.137.5`
  • oracle弱口令破解
`nmap --script oracle-brute -p 1521 --script-args oracle-brute.sid=ORCL,userdb=/var/passwd,passdb=/var/passwd 192.168.137.5`

如果想要了解更多的脚本内容，移步官方文档 -> https://nmap.org/nsedoc/scripts/

参考链接

  • Nmap脚本使用指南

  • Introduction · 精通Nmap脚本引擎

  • Nmap 不老的神器

  • Writing

  • Nmap脚本引擎原理 - 随风浪子的博客 - 博客园

  • HrPapers|Nmap渗透测试指南 - 先知社区

  • nmap脚本使用总结 - clzzy

`黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

1.学习路线图

攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。

2.视频教程

网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。

（都打包成一块的了，不能一一展开，总共300多集）

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

3.技术文档和电子书

技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

4.工具包、面试题和源码

“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。

还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

[网络安全自学篇] 十四.Python攻防之基础常识、正则表达式、Web编程和套接字通信（一）
杨秀璋的专栏
09-29 2万+
这是作者的系列网络安全自学教程，主要是关于网安工具和实践操作的在线笔记，特分享出来与博友共勉，希望您们喜欢，一起进步。前文分享了Wireshark抓包原理知识，并结合NetworkMiner工具抓取了图像资源和用户名密码，本文将讲解Python网络攻防相关基础知识，包括正则表达式、Web编程和套接字通信。本文参考了爱春秋ADO老师的课程内容，这里也推荐大家观看他Bilibili和ichunqiu的课程，同时也结合了作者之前的经验进行讲解。
[网络安全自学篇] 八十八.基于机器学习的恶意代码检测技术详解
热门推荐
杨秀璋的专栏
07-19 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了传统的恶意代码检测技术，包括恶意代码检测的对象和策略、特征值检测技术、校验和检测技术、启发式扫描技术、虚拟机检测技术和主动防御技术。这篇文章将介绍基于机器学习的恶意代码检测技术，主要参考郑师兄的视频总结，包括机器学习概述与算法举例、基于机器学习方法的恶意代码检测、机器学习算法在工业界的应用。同时，我再结合自己的经验进行扩充，详细分享了基于机器学习的恶意代码检测技术，基础性文章，希望对
Nmap脚本使用
2401_88752464的博客
12-04 631
T4指定扫描过程使用的时序（Timing），总有6个级别（0-5），级别越高，扫描速度越快，但也容易被防火墙或IDS检测并屏蔽掉，在网络通讯状况良好的情况推荐使用T4；-v表示显示冗余（verbosity）信息，在扫描过程中显示扫描的细节，从而让用户了解当前的扫描状态。如果有一个ip地址列表，将这个保存为一个txt文件，和nmap在同意目录下，扫描这个txt的所有主机，命令为。Nmap是主机扫描工具，他的图形化界面是Zenmap，分布式框架为Dnamp。扫描前不进行Ping扫描测试。
nmap-scripts：Nmap NSE脚本的集合
02-03
nmap-scripts：Nmap NSE脚本的集合
网络安全 Nmap
最新发布
2401_88750910的博客
02-17 1056
Nmap 一款标志性的跨平台扫描器。它的原意为Network Mapper（网络映射器），具有相当强大的扫描功能，几乎适用于任何渗透场景。不少人甚至认为它就是全球最好的扫描软件。除了常规的网络扫描，Nmap还可根据NSE (Nmap scripting Engine)的脚本进行大量渗透工作，这种脚本是基于Lua编程语言，有点像javascript。正是NSE，使得Nmap不再普通。nmap按脚本分类扫描。
Nmap中一些常用的NSE脚本
TENCENTSYS的博客
08-24 1097
Nmap 一款标志性的跨平台扫描器。它的原意为Network Mapper（网络映射器），具有相当强大的扫描功能，几乎适用于任何渗透场景。不少人甚至认为它就是全球最好的扫描软件。除了常规的网络扫描，Nmap还可根据NSE (Nmap scripting Engine)的脚本进行大量渗透工作，这种脚本是基于Lua编程语言，有点像javascript。正是NSE，使得Nmap不再普通。 首先，我们扫描...
HarmonyOS鸿蒙最新nmap脚本详解（非常详细）零基础入门到精通，收藏这一篇就够了，2024年最新HarmonyOS鸿蒙大厂74道高级面试合集
2401_84850557的博客
05-10 1019
导入脚本编写所需库编写脚本描述信息确定Rule类型编写ActionNmap nse脚本模板结构图Prerule 在Nmap没有扫描之前进行触发Hostrule 在Nmap执行主机发现或探测时进行触发Protrule 在Nmap执行端口扫描的时候触发Postrule 在Nmap结束的时候触发脚本，通常用于扫描结果的数据提取和整理用于描述脚本的触发规则，返回值只有true和false两种。返回值决定了后面的action对应的函数是否执行true - 执行false - 不执行。
nmap脚本
hackerie的博客
09-20 746
nmap脚本使用总结0x00 前言：nmap的基本介绍和基本使用方法，在乌云知识库中已经有人提交过，讲的比较详细，在此文中就不再讲述。 具体链接：http://drops.wooyun.org/tips/2002本文主要讲解nmap的众多脚本的使用，在内网渗透的时候尤其好用。Nmapnmap -T4 -A -v 192.168.10.100nmap -A -v www.baidu.com/24nma
Nmap脚本总结（看这一篇就够了）
Shinyhuang_的博客
12-06 5987
原文地址:http://drops.wooyun.org/tips/2188 0x01 nmap按脚本分类扫描 nmap脚本主要分为以下几类，在扫描时可根据需要设置--script=类别这种方式进行比较笼统的扫描： auth: 负责处理鉴权证书（绕开鉴权）的脚本 broadcast: 在局域网内探查更多服务开启状况，如dhcp/dns/sqlserver等服务 brute: 提供暴力破解方式，针对常见的应用如http/snmp等 default: 使用-sC或-A选项扫描时候默认的脚本，
2024年鸿蒙最新nmap脚本详解（非常详细）零基础入门到精通，收藏这一篇就够了，2024年最新进大厂面试填什么表
2401_84862386的博客
05-15 401
导入脚本编写所需库编写脚本描述信息确定Rule类型编写ActionNmap nse脚本模板结构图Prerule 在Nmap没有扫描之前进行触发Hostrule 在Nmap执行主机发现或探测时进行触发Protrule 在Nmap执行端口扫描的时候触发Postrule 在Nmap结束的时候触发脚本，通常用于扫描结果的数据提取和整理用于描述脚本的触发规则，返回值只有true和false两种。返回值决定了后面的action对应的函数是否执行true - 执行false - 不执行。
网络安全蓝队常用工具详解（非常详细），零基础入门到精通，看这一篇就够了
tingting11232的博客
11-01 846
网络安全蓝队常用工具详解（非常详细），零基础入门到精通，看这一篇就够了
Flask入门教程(非常详细)，从零基础入门到精通，看完这一篇就够了
2401_87361386的博客
09-21 3961
else:return self.__jump(msg=“用户名或者密码错误”)if uname:return ‘这个是主页！！！return redirect(url_for(‘login’,msg=‘请先登录’))
Nmap——进阶之脚本介绍
qq_40909772的博客
07-05 307
1.脚本分类。 Auth：负责处理鉴权证书即绕过鉴权的脚本。 Broadcast：在局域网内探查更多服务的开启情况，如DHCP/DNS/SQLServer等。 Brute：针对常见的应用提供暴力破解方式，如HTTP/SMTP等。 Default：使用-sC或-A选项选项扫描时默认的脚本，提供基本的脚本扫描能力。 Discovery：对网络进行更多信息搜集，如SMB枚举、SNMP查询等。 Dos：用于进行拒绝服务攻击。 Exploit：利用已知的漏洞入侵系统。 External：利用第三方的数据库或资源。例
Nmap脚本引擎
Kali与编程
01-16 651
一、Nmap脚本引擎简介Nmap脚本引擎（Nmap Scripting Engine，NSE）是一种内置在Nmap中的脚本解释器，可以用来执行各种网络安全测试脚本。NSE可以用来执行各种自定义的测试任务，包括端口扫描、服务识别、漏洞检测等。NSE可以帮助用户快速地检测出目标主机上的安全问题，提高网络安全性和效率。NSE的核心思想是将一些常见的网络安全测试任务抽象为脚本，并且将这些脚本封装在Nmap中，用户可以通过简单的命令行参数来选择要执行的脚本。
NMAP脚本使用
Yale的博客
12-26 5038
0x01 在使用nmap时，通过在命令中加上—scritp就可以调用nmap的脚本来配合扫描。Nmap自带后已经安装了很多脚本，kali中的路径如下所示 脚本扩展分类包括： auth 处理身份验证 broadcast 网络广播 brute 暴力猜解 default 默认 discovery 服务发现 dos 拒绝服务 exploit 漏洞利用 external 外部扩展 fuzzer 模糊测试 ...
常用Nmap脚本
Kali与编程
12-07 1138
Nmap是一款开源的端口扫描工具，它可以帮助渗透测试工程师扫描目标网络上的主机和端口，并提供详细的信息，例如主机操作系统类型、开放的端口和服务等。在Nmap中，服务识别是一个重要的功能，可以帮助渗透测试工程师快速识别目标主机上运行的服务及其版本号，从而推断出可能存在的漏洞或攻击路径。Nmap服务识别的核心在于识别响应包的特征，不同的服务类型，响应包的特征也不同。Nmap提供了一系列服务识别类脚本，每个脚本针对不同的服务类型，通过发送不同的探测包和分析不同的响应包，来识别目标主机上运行的服务及其版本号。
nmap脚本编写和使用
Kali与编程
07-04 1538
本文介绍了nmap脚本编写和使用的常用选项和参数，包括nmap脚本库的下载和安装、n map的常用选项和参数、以及常用的nmap脚本。本文介绍了nmap脚本编写和使用的基础知识，包括nmap脚本库的下载和安装、nmap脚本的编写和调试、nmap脚本的执行和输出等内容。通过本文的学习，读者可以了解到nmap脚本的基本功能和使用方法，并且可以编写简单的nmap脚本文件，实现一些基础的主机和服务探测功能。nmap脚本的基本原理是通过使用nmap脚本引擎，执行用户编写的脚本文件，以实现特定的扫描和攻击任务。
nmap脚本使用总结
记录，总结，成长
12-23 1369
nmap的基本介绍和基本使用方法，在乌云知识库中已经有人提交过，讲的比较详细，在此文中就不再讲述。 具体链接：http://drops.wooyun.org/tips/2002 本文主要讲解nmap的众多脚本的使用，在内网渗透的时候尤其好用。 0x01 nmap按脚本分类扫描 nmap脚本主要分为以下几类，在扫描时可根据需要设置--script=类别这种方式进行比较笼统的扫描
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值