腳本 命名的 特性

作者： -

腳本 命名的 特性

auth: 檢測判定類型的脚本
broadcast: 查看port 狀況，如dhcp/dns/sqlserver等服务
brute: 暴力破解可能的漏洞
default: 使用-sC或-A 去掃描基本特性
discovery: 查詢網路上的訊息
dos: 使用DOS攻擊
exploit: 利用已知的漏洞入侵系统
external: 利用第三方的資料庫查詢, 例如透過whois解析
fuzzer: 模糊方式去偵測出潛在漏洞, 是入侵性intrusive的脚本
malware: 偵測是否感染了病毒、後門等訊息
safe: 與intrusive相反，比較是安全性脚本
version: 針對作業系統＋iis＋sql等版本功能的脚本
vuln: 檢查是否有漏洞（Vulnerability），例如: XP否有MS08_067補救


官方查詢：https://nmap.org/nsedoc/scripts/mysql-info.html

留言

張貼留言

這個網誌中的熱門文章

指令格式 說明

作者： -
基本指令寫法:  nmap  掃描選項  計時  目標IP   輸出方式 -s(隱藏掃描) -sS  (使用 SYN)  或  -sU  (使用 UDP)   或  -sT   (使用 TCP)   或  -sA   (使用 ACK) 指令介紹: 其中 192.168.1.1 只是個被選來 偵測的IP ping 使用不同協定  那很重要.... 有時LAN ip衝突, 而衝突其中一設備, 並不回應 ping 那時就要透過多個協定方式  去找出.... =================================== 1. nmap -A 192.168.1.1 (192.168.1.1的全部偵測) 2. nmap -PR  192.168.1.1 (ARP掃描) 3. nmap -PN 192.168.1.1(不使用ping的方式掃描) 4. nmap -sP 192.168.1.1 (使用ping) 5. nmap -PE 192.168.1.1 (ICMP ping) 6. nmap -PP 192.168.1.1(ICMP time stamp) 7. nmap -PM 192.168.1.1(ICMP address) 8. nmap --traceroute  192.168.1.1(看trace route) 9.nmap -sP -PS 192.168.1.1 (TCP syn ping) 10. nmap -sP -PU 192.168.1.1(UDP ping) 11. nmap -sT -p- -PN 192.168.1.1( 針對所有port) 12. nmap -PY 192.168.1.1 (SCTP INIT Ping) 13. nmap -6    (IPv6掃描) 14. nmap --dns-servers 168.95.1.1  192.168.1.1 (針對DNS 168.95.1.1 查詢192.168.1.1) 15.  nmap -iL IP.txt  (IP.txt 是一列列IP 方式) 16.  nmap IP1-IP2  (例如: nmap  192.168.1.100-150)( 以 - 表示  整個區間) 17.  nmap  CIDR格式  (例
閱讀完整內容

nmap 使用 NSE 腳本~window 轉成bat檔 輸出

作者： -
一般而言, 你下載zenmap, 是win版, 但你可以到DOS下, 執行 nmap 方式 指令:   nmap --script  ****.nse    偵測IP 因為在window是放在32位元~ C:\Program Files (x86)\Nmap\scripts) (64 位元~ C:\Program Files\Nmap\scripts) (Linux/Kali  是在 /usr/share/nmap/scripts ) 建議寫一個bat 檔,  把要做的腳本寫入, 而產到 某一個 txt檔 例如:  @echo OFF SET /P VAR1=請輸入IP： @echo ===================================== >>nmap.txt @echo --------------------------------------------------------------- >>nmap.txt @echo ******** smb-check-vulns.nse ******** >>nmap.txt nmap --script smb-check-vulns.nse  %VAR1%   >>nmap.txt
閱讀完整內容