Nmap脚本引擎-NSE

NES提供了NMAP那些功能，这里仅列出五条

• 网络探测：whois,snmp,nfs/smb/rpc调用
• 更为复杂的版本探测：Skype,QQ等
• 网络漏洞识别：错误配置，软件漏洞
• 后门识别：模仿网络僵尸网络，蠕虫的网络通信
• 漏洞利用：类似Metasploit的功能

 
NSE的参数

• -sC:等价于 --script=default 默认脚本
• --script=<Lua scripts>:<Lua scripts>可以是脚本种类，文件路径，文件名或者all（表示所有）
• --script-atgs=<n1=v1,[n2=v2,...]>；提供给脚本的参数
• --script-args-file=filename:以文件的方式提供参数
• --script-trace:显示脚本发送数据情况，类似于--packet-trace参数
• --script-updatedb：更新脚本库，scripts/script.db
• --script-help=<Lua script>:显示相应脚本的使用帮助

转载于:https://my.oschina.net/Alioba/blog/3066135