Nmap中一些常用的NSE脚本
Nmap 一款标志性的跨平台扫描器。它的原意为Network Mapper(网络映射器),具有相当强大的扫描功能,几乎适用于任何渗透场景。不少人甚至认为它就是全球最好的扫描软件。除了常规的网络扫描,Nmap还可根据NSE (Nmap scripting Engine)的脚本进行大量渗透工作,这种脚本是基于Lua编程语言,有点像javascript。正是NSE,使得Nmap不再普通。
首先,我们扫描目标主机,检测开放的端口:
root@kali:~# nmap site.test.lan
Starting Nmap 7.70 ( https://nmap.org ) at 2019–05–31 11:58 MSK
Nmap scan report for site.test.lan (192.168.60.50)
Host is up (0.000030s latency).
Not shown: 995 closed ports
PORT STATE SERVICE
21/tcp open ftp
22/tcp open ssh
80/tcp open http
90/tcp open dnsix
3306/tcp open mysql
MAC Address: 6E:93:12:AA:1F:6D (Unknown)
接着,让我们瞄准80端口,通常web服务就在这里。一旦启用Nmap中的http-enum脚本,它将收集web服务的所有有用的信息,就如漏洞扫描器Nikto一般:
nmap site.test.lan --script http-enum
信息收集
从上图中,我们可以了解到该站点使用了WordPress。于是,我们可以使用针对WordPress的脚本http-wordpress-enum进行深度扫描。这个脚本还会确定网站使用了多少和WordPress相关的插件。
nmap -p80 --sc ript http-wordpress-enum --script-args http-wordpress-enum.search-limit=all site.test.lan
一般来说,标准的Nmap中集成了近600个脚本,如果没有你需要的,也可以自己编写脚本。
权限
假如我们想在站点上寻找登录授权页面,还可使用如下脚本http-auth-finder。
你也可以使用命令参数–script=auth,所有和授权有关的脚本都将被启用,对目标主机进行探测。而一旦找到和登录授权有关的页面,我们就可以尝试使用类似于http-form-brute的脚本爆破出一些账户密码:
nmap -p-80 --script=http-form-brute --script-args=http-form-brute.path=/wp-login.php site.test.lan
从上图可以看到,网站site.test.lan的管理员密码为12345。
对于WordPress来说,Nmap已做的足够出色,它获取了大量和渗透有关的信息,而如果想对WordPress进行更深一步的漏洞探测,你也可以使用已集成在kali linux中的WPScan,这款软件有大量专门针对WordPress的PoC。
SSH
此外,我们也可以对22端口(SSH服务)进行密码爆破,涉及脚本为ssh-brute
nmap -p22 --script ssh-brute site.test.lan
FTP
而通常开放在21端口的FTP服务也往往是爆破对象,我们可以先使用脚本ftp-syst获取一些服务信息:
nmap -p21 --script ftp-syst site.test.lan
之后使暴力破解脚本得到FTP服务的用户密码:
nmap -p21 192.168.60.50 --script ftp-brute --script-args userdb=/root/user.txt,passdb=/root/pass.txt
MySQL
Nmap也可对MySQL服务(通常开放在端口3306上)进行扫描爆破,脚本mysql-info将探测出一些MySQ服务的详细信息(需要带上命令参数-sV -sC):
nmap -p3306 -sV -sC site.test.lan
你可以看到MySQL服务的协议版本号、流标识符、状态和密码salt等信息。更重要的是,你还可以列出有效的MySQL用户:
nmap -p3306 --script mysql-enum site.test.lan
在得到有效用户名后,你就可以配合密码字典进行密码暴力破解。
http://www.45zq.cn/portal/article/index/id/192.html
Nmap中一些常用的NSE脚本相关推荐
- 基于原理分析Nmap——活跃主机发现、端口扫描、服务探测、伪装技术、NSE脚本
参考书籍<诸神之眼--Nmap网络安全审计技术揭秘> 李华峰 著 清华大学出版社 基于原理分析Nmap 1. 活跃主机发现技术 1.1 基于ARP协议 1.2 基于ICMP协议 1.2.1 ...
- Nmap NSE脚本使用
NSE脚本使用 NSE介绍 NSE使用 探测web服务的title信息(http-title) 探测http服务的http头(http-headers) NSE分类使用 基本使用 使用发现和版本信息分 ...
- nmap加载nse脚本在内网渗透中的使用-上
转载自:https://mp.weixin.qq.com/s/zEgHxJEOfaiYVZYmg7NnXA? 大多数情况下,大家都认为nmap只是一个扫描工具,而不把当成是一个渗透工具.nmap集成了 ...
- Linux中nmap脚本的目录,在Linux中,如何使用Nmap脚本引擎(NSE )脚本
Nmap是一个流行的,功能强大,跨平台的命令行网络安全扫描和探测工具,您可以使用它来查找所有活动主机的IP地址,扫描在这些主机上运行的开放端口和服务等等. Nmap的一个有趣的特性是Nmap脚本引擎( ...
- Nmap学习10 - 对目标主机使用 NSE 脚本
Nmap学习10 - 对目标主机使用 NSE 脚本 脚本类别 --script 使用脚本 使用类别 brute 枚举.暴力破解 使用多个类别 使用文件名 dns-brute 枚举子域名 broadca ...
- nmap之nse脚本简单学习
nmap之nse脚本简单学习 环境:centos8 nmap安装 yum -y install nmap -- 版本 [root@qingchen /]# nmap -version Nmap ver ...
- NMAP 使用 NSE 脚本
Nmap 有一个少为人知的部分是NSE脚本引擎,NSE是 Nmap 的最强大和灵活的功能之一.它允许用户编写(并共享)简单的脚本来自动执行各种网络任务.Nmap 内置了全面的 NSE 脚本集合,用户可 ...
- Nmap-06:Nmap的NSE脚本使用
目录 1.NSE介绍 2.NSE的使用 3.NSE分类使用 4.NSE调试功能使用 5.NSE参数的使用 6.NSE更新 7.NSE脚本分类 1.NSE介绍 NSE(Nmap Script Engin ...
- 一些Nmap NSE脚本推荐
前言 Nmap是一款强大的开源扫描工具.同时Nmap提供了强大的脚本引擎(Nmap Scripting Engine),支持通过Lua脚本语言来扩展Nmap的功能,在Nmap的发行版中已经包含了数百个 ...
最新文章
- Excel中将一个表格的数据关联到另一个表格
- 什么是事务的传播_这么漂亮的Spring事务管理详解,你不来看看?
- 简单使用SpringCloud的fegin和熔断hystrix
- HTML有几种发音模式,html – 使用lang属性和拼音发音的正确方法是什么(如果有的话)?...
- docker添加新的环境变量_Docker的安装及部署Spring Boot项目操作详解!
- python如何读入dat数据_python二进制dat数据怎么转成txt文本
- 《从入门到精通云服务器》-4
- linux思考与实验答案,linux课后习题答案教材课后习题参考答案
- hdf5写文件的一个官方实例
- 电工电子技术知识点总结(正弦交流电路)
- 经济型EtherCAT运动控制器(三):PLC实现多轴直线插补与电子凸轮
- 电脑卸载了bandzip,但是在文件的打开方式里面还是有bandzip,注册表里又搜不到相关文件,如何解决?
- python case用法_Python Switch Case三种实现方法代码实例
- 流程图、框图、UML图、类图
- 被svn版本控制的文件上显示红色叉号
- 2年200店!Tims咖啡强势扩张的底气在哪里?
- 记一次互联网寒冬下的阿里面试总结
- 为Mac设置“屏幕使用时间”,来了解您的设备使用情况
- 14个无往不胜的心理定律(心理暗示真的很重要 )
- 微信开发自带版本管理的使用(图文)---推送,抓取,拉取,贮藏
热门文章
- Python 进程内存增长解决方案
- optifine怎么用java打开_OptiFine下载及安装方法
- 编写Bash脚本实现使用FFmpeg批量合并视频
- php-rpm.conf,制作PHP的RPM包教程
- 电炉液压站比例阀控制器
- Ubuntu 16.04LTS(Xenial Xerus)离线安装docker
- 六、合并代码到开发分支(分支的合并、删除、分支的从属关系信息)
- pdf转换器注册码免费下载
- 如何打印time_t时间类型? time_t时间类型详解
- Linux的screen工具库实现多终端