Web信息收集之目标扫描——Nmap脚本介绍

Nmap的脚本默认存在/xx/nmap/scripts文件下，Nmap的脚本主要分为以下几类

• Auth：负责处理鉴权证书（绕过鉴权）的脚本。
• Broadcast：在局域网内探查更多服务的开启情况，如DHCP/DNS/SQLServer等。
• Brute：针对常见的应用提供暴力破解方式，如HTTP/SMTP等。
• Default：使用-sC或-A选项扫描时的默认的脚本，提供基本的脚本扫描能力。
• Discovery：对网络进行更多信息的收集，如SMB枚举‘SNMP查询等。
• Dos：用于进行拒绝服务攻击。
• Exploit：利用已知的漏洞入侵系统。
• External：利用第三的的数据库或资源。例如，进行Whois解析。
• Fuzzer：模糊测试脚本，发送异常的包到目标机，探测出潜在漏洞。
• Intrusive：入侵性的脚本，此类脚本可能引发对方的IDS/IPS的记录或屏蔽。
• Malware：探测目标机是否感染了病毒、开启后们等信息。
• Safe：此类与Intrusive相反，属于安全性脚本。
• Version：负责增强服务与版本扫描的功能。
• Vuln：负责检查目标机是否有常见漏洞，如MS08-067.

常用脚本

用户还可以根据需要设置–scrip=类别进行扫描，常用参数如下所示。

• -sC/–script=default：使用默认的脚本进行攻击。
• –script=< Lua script>ÿ