Linux中nmap脚本的目录,在Linux中，如何使用Nmap脚本引擎(NSE )脚本

最新推荐文章于 2024-02-28 11:17:03 发布
最新推荐文章于 2024-02-28 11:17:03 发布
阅读量815 收藏 1
点赞数
文章标签： Linux中nmap脚本的目录

Nmap是一个流行的，功能强大，跨平台的命令行网络安全扫描和探测工具，您可以使用它来查找所有活动主机的IP地址，扫描在这些主机上运行的开放端口和服务等等。

Nmap的一个有趣的特性是Nmap脚本引擎(NSE )，为它带来了更多的灵活性和效率，你能够用Lua编程语言编写自己的脚本，并与其他Nmap用户共享这些脚本。

有四种类型的NSE脚本，即：Prerule脚本-是在Nmap的任何扫描操作之前运行的脚本，在Nmap尚未收集到有关目标的任何信息时执行

Host脚本-是在Nmap对目标主机执行正常操作(如主机发现、端口扫描、版本检测和操作系统检测)之后执行的脚本

Service脚本-是针对在目标主机上侦听的特定服务运行的脚本

Postrule脚本-是在Nmap扫描它所有目标主机之后运行的脚本Nmap可以使用scripts/script.db数据库找出可用的默认脚本和类别

要查看所有可用的NSE脚本的位置，请在终端上运行locate工具，如下所示：$ locate *.nse

/usr/share/nmap/scripts/acarsd-info.nse

/usr/share/nmap/scripts/address-info.nse

/usr/share/nmap/scripts/afp-brute.nse

/usr/share/nmap/scripts/afp-ls.nse

/usr/share/nmap/scripts/afp-path-vuln.nse

/usr/share/nmap/scripts/afp-serverinfo.nse

/usr/share/nmap/scripts/afp-showmount.nse

/usr/share/nmap/scripts/ajp-auth.nse

/usr/share/nmap/scripts/ajp-brute.nse

/usr/share/nmap/scripts/ajp-headers.nse

/usr/share/nmap/scripts/ajp-methods.nse

/usr/share/nmap/scripts/ajp-request.nse

/usr/share/nmap/scripts/allseeingeye-info.nse

/usr/share/nmap/scripts/amqp-info.nse

/usr/share/nmap/scripts/asn-query.nse

...

NSE脚本是使用--script标志加载的，它还允许你通过提供脚本所在的类别，脚本文件名或目录名来运行自己的脚本。

启用脚本的语法如下：$ namp -sC target #load default scripts

OR

$ nmap --script filename|category|directory|expression,... target

可以使用--script-help选项查看脚本的说明，另外，可以通过--script-args和--script-args-file选项将参数传递给某些脚本。

要使用大多数默认脚本执行扫描，请使用-sC标志，或者使用--script=default，如下所示。$ nmap -sC scanme.nmap.org

OR

$ nmap --script=default scanme.nmap.org

OR

$ nmap --script default scanme.nmap.org例子输出Starting Nmap 7.01 ( https://nmap.org ) at 2017-11-15 10:36 IST

Nmap scan report for scanme.nmap.org (45.33.32.156)

Host is up (0.0027s latency).

Not shown: 999 filtered ports

PORT STATE SERVICE

80/tcp open http

|_http-title: Go ahead and ScanMe!

Nmap done: 1 IP address (1 host up) scanned in 11.74 seconds

可以获得脚本实际做什么的简要描述，例如http-headers。$ nmap --script-help http-headers scanme.nmap.org例子输出Starting Nmap 7.01 ( https://nmap.org ) at 2017-11-15 10:37 IST

http-headers

Categories: discovery safe

https://nmap.org/nsedoc/scripts/http-headers.html

Performs a HEAD request for the root folder ("/") of a web server and displays the HTTP headers returned.

加载NSE脚本以执行Nmap扫描

使用脚本名称

一旦知道了脚本的作用，就可以使用它执行扫描，可以使用一个脚本或输入以逗号分隔的脚本名称列表，下面的命令将允许你查看在目标主机的web服务器上配置的HTTP头。$ nmap --script http-headers scanme.nmap.org扫描HTTP头Starting Nmap 7.01 ( https://nmap.org ) at 2017-11-15 10:39 IST

Nmap scan report for scanme.nmap.org (45.33.32.156)

Host is up (0.27s latency).

Not shown: 996 closed ports

PORT STATE SERVICE

22/tcp open ssh

80/tcp open http

| http-headers:

| Date: Wed, 15 Nov 2017 05:10:04 GMT

| Server: Apache/2.4.7 (Ubuntu)

| Accept-Ranges: bytes

| Vary: Accept-Encoding

| Connection: close

| Content-Type: text/html

|

|_ (Request type: HEAD)

179/tcp filtered bgp

31337/tcp open Elite

Nmap done: 1 IP address (1 host up) scanned in 20.96 seconds

使用类别

还可以从一个类别或以逗号分隔的类别列表中加载脚本，在本例中，使用default和broadcast类别中的所有脚本对主机192.168.56.1执行扫描。$ nmap --script default,broadcast 192.168.56.1

使用*通配符

当你想要选择有给定名称模式的脚本时，这非常有用，例如要加载名称以ssh开头的所有脚本，请在终端上运行以下命令：$ nmap --script"ssh-*" 192.168.56.1

使用通配符加载脚本-

使用布尔表达式

还可以使用布尔表达式选择脚本，可以使用and，or和not运算符构建布尔表达式，布尔表达式中的名称可以是category，script.db的文件名，或者all。

以下命令将从默认类别或广播类别加载脚本。$ nmap --script"default or broadcast" 192.168.56.10

相当于：$ nmap --script default,broadcast 192.168.56.10

若要加载所有脚本省略vuln类别中的脚本，请在终端上运行此命令。$ nmap --script"not vuln" 192.168.56.10

下一个命令看起来有点复杂，但是很容易理解，它选择默认类别中的脚本，或者广播类别中的脚本，保留以ssh-开头的名称：$ nmap --script"(default or broadcast) and not ssh-*" 192.168.56.10

还可以组合类别，脚本名，包含自定义脚本的目录或布尔表达式来加载脚本，如下所示：$ nmap --script broadcast,vuln,ssh-auth-methods,/path/to/custom/scripts 192.168.56.10

将参数传递给NSE脚本

以下示例显示了如何使用-script-args选项将参数传递给脚本：$ nmap --script mysql-audit --script-args"mysql-audit.username='root',

mysql-audit.password='password_here', mysql-audit.filename='nselib/data/mysql-cis.audit'"

要传递端口号，请使用-p nmap选项：$ nmap -p 3306 --script mysql-audit --script-args"mysql-audit.username='root',

mysql-audit.password='password_here' , mysql-audit.filename='nselib/data/mysql-cis.audit'"

现在就这样，你可以在nmap手册页或在NSE Usage中找到更多信息。

在本文中，向你介绍了Nmap脚本引擎，并了解如何在不同的类别下查找和使用各种可用的脚本，如果你有问题，请在下面给我留言。

网红教父
关注
Linux中nmap脚本的目录,nmap脚本指南
weixin_42318708的博客
04-29 1378
脚本参数SCRIPT SCAN:-sC: equivalent to --script=default--script=: is a comma separated list ofdirectories, script-files or script-categories--script-args=: provide arguments to scripts--script-args-file=...
【网络攻防课实验】五：Nmap脚本引擎 (NSE) 的使用及脚本编写
野原新之助
04-03 2905
Nmap具有强大的脚本引擎NSE（Nmap Scripting Engine），它允许用户编写（和共享）简单的脚本（使用lua编程语言）自动化各种网络任务。
nmap脚本目录
最新发布
Ccccc_ccc的博客
02-28 942
nmap脚本目录及简介
nmap脚本
qq_43776408的博客
11-02 256
nmap的所有脚本都存放在/usr/share/nmap/scripts目录中 这些脚本具有各种各样的功能，比如信息收集，漏洞评估等等 这些脚本分为类，一类是默认脚本，另一类是非默认脚本 默认脚本对目标主机不具有破坏性 非默认就有可能了 /////////////////////////////// 1.nmap --script-help default 查看所有默认脚本的信息 2.nm...
Linux中nmap脚本的目录,在Linux下使用nmap命令执行各种网络任务的基础知识
weixin_36307713的博客
04-29 387
本文介绍在Linux系统下使用nmap命令执行各种网络任务的基础知识。Nmap是用于安全审核和渗透测试的强大网络扫描工具，它是网络管理员用来解决网络连接问题和端口扫描的基本工具之一，同时Nmap还可以检测Mac地址、操作系统类型、服务版本等。当前Nmap是可以在所有主要操作系统上安装的多平台程序，它最初以仅Linux工具的形式发布，后来被移植到其他系统，例如BSD、macOS和Windows(Wi...
nmap命令man详解与脚本目录
weixin_46610885的博客
05-04 3601
Nmap 7.92SVN (https://nmap.org) 用法：nmap [扫描类型] [选项] {目标规范} 目标规格： 可以传递主机名、IP 地址、网络等。 例如：scanme.nmap.org、microsoft.com/24、192.168.0.1；10.0.0-255.1-254 -iL ：来自主机/网络列表的输入 -iR ：选择随机目标 –exclude <host1[,host2][,host3],…>：排除主机/网络 –excludefile <exclude_fil
nmap-nse-scripts：我的nmap NSE脚本集合
02-03
NSE（Nmap脚本引擎）开发的存储库。 您可以从我的研讨会中找到我的脚本（包括非官方的脚本），库，资源和其他相关材料。 去做 -完成SMB2 NSE库-当前正在使用密码处理功能 Paulino Calderon calderon（）websec.mx
Bash-Scripts-for-NMAP:运行多个NMAP NSE脚本并在单个文件中汇总其输出的Bash脚本，例如，运行所有SMBSAMBA NMAP NSE漏洞脚本的单个bash脚本，然后将其提取出来。
04-28
如果您希望分析每个NSE脚本，也会保存详细输出，这采用了以下命名约定：各个NSE脚本名称，并在运行时附加了输出文件名 用法示例如下 nmap_smb_vulns.sh./ <iprange> <端口-多个端口可以输入为13,445或100-200> ...
nmap漏扫的全部600+脚本
09-06
nmap漏扫的全部600+脚本，"acarsd-info.nse", "address-info.nse", "afp-brute.nse", "afp-ls.nse", "afp-path-vuln.nse", "afp-serverinfo.nse", "afp-showmount.nse", "ajp-auth.nse", "ajp-brute.nse", "ajp-...
nmap之nse脚本简单学习
清尘
11-24 1234
nmap脚本nse学习
PHP如何调用nmap扫描IP,目录扫描、Nmap
weixin_39692847的博客
03-22 504
一、基本定义1、目录扫描：扫描站点的目录，寻找敏感文件(目录名、探针文件、后台、robots.txt、备份文件等)。2、目录：站点结构，权限控制不严格。3、探针文件：服务器配置信息，例：phpinfo.php、readme.php、config.txt4、后台：管理整个网站的入口，inurl:admin.php5、rebots.txt：一般存放在站点根目录，如果管理员对robots.txt文件不合...
NMAP执行脚本smb-check-vulns.nse出错
至臻求学，胸怀云月
06-10 5267
错误信息：NSE: failed to initialize the script engine: /usr/bin/../share/nmap/nse_main.lua:801: ‘smb-check-vulns.nse’ did not match a category, filename, or directory 这是由于从NMAP 6.49beta6开始，smb-check-vuln
nmap lua mysql_nmap nse lua脚本\中的转义序列无效。
weixin_33966205的博客
02-19 430
我最近需要一个Drupal Fingerprint NSE脚本来订婚。通过一些研究,我偶然发现了一个有前途的NSE Lua脚本来完成这项工作。不幸的是,作者似乎停止了对该脚本的支持,并且该脚本从未正式并入nmap nse库。我决定无论如何都要尝试使用这个脚本。在尝试通过nmap引擎运行脚本时,我遇到了一个“无效转义序列”错误。由于没有任何Lua编程经验,这个错误使我陷入困境。我希望有Lua经验的人...
nmap渗透测试3
weixin_66469999的博客
10-19 2190
nmap渗透测试3
Nmap 进阶
m0_62207482的博客
02-27 1471
文件保存了当前Nmap 可用的脚本，类似于一个小型数据库，如果我们开启Nmap 并调 用了此参数，则Nmap会自行扫描scripts目录中的扩展脚本，进行数据库更新。●-sC/——script=default: 使用默认的脚本进行扫描。●——script-help: 调用该参数后，Nmap会输出该脚本对应的脚本使用参 数，以及详细的介绍信息。里的参数，key1是参数名，该参数对应value1这个值。● Default: 使用-sC或-A选项扫描时默认的脚本，提供基本的脚本扫描能。
使用Nmap的简单教程
Jason_WangYing的博客
08-04 952
4. 运行Nmap扫描命令：输入以下命令来运行Nmap扫描。请注意，下面的命令仅为示例，你可以根据需要调整参数和目标地址。2. 打开命令提示符：按下Win + R键，在弹出的对话框中输入“cmd”并按下回车键，打开命令提示符窗口。5. 查看扫描结果：等待Nmap扫描完成后，它将显示扫描结果。你将看到开放的端口、服务信息、操作系统信息等。它可以用于扫描网络上的主机和服务，识别开放的端口、操作系统信息等。1、 下载和安装Nmap：从Nmap官方网站（https://nmap.org/）
nmap脚本使用总结
记录，总结，成长
12-23 1309
nmap的基本介绍和基本使用方法，在乌云知识库中已经有人提交过，讲的比较详细，在此文中就不再讲述。 具体链接：http://drops.wooyun.org/tips/2002 本文主要讲解nmap的众多脚本的使用，在内网渗透的时候尤其好用。 0x01 nmap按脚本分类扫描 nmap脚本主要分为以下几类，在扫描时可根据需要设置--script=类别这种方式进行比较笼统的扫描
精通Nmap脚本引擎：Lua编程与扫描扩展
作者旨在解答Nmap开发邮件列表中最常见的问题：“如何开始编写NSE脚本？”书中通过实例和具体任务实现详细解释了每个概念，大量代码示例贯穿始终。 Nmap是网络扫描和安全审计工具，而NSE是其强大的扩展机制，允许...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值