Nmap的高级扫描（脚本）

       （1） nmap --script=auth 192.168.137.*

　　负责处理鉴权证书（绕开鉴权）的脚本,也可以作为检测部分应用弱口令

　　（2）nmap --script=brute 192.168.137.*

　　提供暴力破解的方式  可对数据库，smb，snmp等进行简单密码的暴力猜解

　　（3）nmap --script=default 192.168.137.* 或者 nmap -sC 192.168.137.*

　　默认的脚本扫描，主要是搜集各种应用服务的信息，收集到后，可再针对具体服务进行攻击

　　（4）nmap --script=vuln 192.168.137.*

　　检查是否存在常见漏洞

　　（5）nmap -n -p445 --script=broadcast 192.168.137.4

　　在局域网内探查更多服务开启状况

　　检查vnc bypass

　　nmap  --script=realvnc-auth-bypass 192.168.137.4

　　(1)检查vnc认证方式

　　nmap  --script=vnc-auth  192.168.137.4

　　获取vnc信息

　　nmap  --script=vnc-info  192.168.137.4

　　（2）smb扫描：

　　smb破解

　　nmap  --script=smb-brute.nse 192.168.137.4

　　smb字典破解

　　nmap --script=smb-