Nmap 脚本使用
Nmap 脚本使用
使用 Nmap 脚本是扩展 Nmap 功能的一种高效方式，允许用户执行从简单的服务检测到复杂的漏洞利用的各种任务。通过指定 --script 选项，并结合相应的脚本名称或类型，用户可以轻松地利用 Nmap 的强大脚本库。
Nmap 脚本类型概述
以下是 Nmap 脚本类型的简要概述，每种类型都针对特定的扫描和测试需求：
| 类型 | 说明 |
|---|---|
| auth | 这类脚本用于处理鉴权证书，尝试绕过身份验证机制。 |
| broadcast | 广播类型的脚本在局域网内探查更多服务的开启状况，如 DHCP、DNS、SQL Server 等。 |
| brute | 提供暴力破解方式，针对常见的应用，如 HTTP、SNMP 等，以发现潜在的弱密码。 |
| default | 默认的脚本集合，在使用 -sC 或 -A 选项进行扫描时自动执行，提供基本的脚本扫描能力。 |
| discovery | 这类脚本用于发现网络上更多的信息，如 SMB 枚举、SNMP 查询等。 |
| dos | 用于执行拒绝服务攻击的脚本，但请注意，在未经授权的网络上使用此类脚本可能是非法的。 |
| exploit | 利用已知漏洞入侵系统的脚本，需谨慎使用，确保已获得目标系统的明确授权。 |
| external | 利用第三方数据库或资源的脚本，如进行 WHOIS 解析等。 |
| fuzzer | 模糊测试脚本，通过发送异常数据包来探测潜在漏洞。 |
| intrusive | 入侵性脚本，可能触发对方的 IDS/IPS 记录或屏蔽，因此在使用时需特别小心。 |
| malware | 探测目标机是否感染了病毒、开启了后门等恶意软件的脚本。 |
| safe | 安全性脚本，与 intrusive 脚本相反，通常不会对目标系统造成干扰。 |
| version | 这类脚本用于增强服务与版本扫描功能，帮助识别目标系统上运行的软件版本。 |
| vuln | 漏洞检测脚本，用于检查目标机是否存在常见的安全漏洞，如 MS08_067。 |
使用 Nmap 脚本
使用 Nmap 脚本的基本语法如下：
nmap --script <script_name_or_category> <target>
其中 <script_name_or_category> 是要运行的脚本名称或类型，<target> 是要扫描的目标主机的 IP 地址或主机名。
例如，要运行名为 http-default-accounts 的脚本来检查 HTTP 服务器是否配置了默认账户，可以使用以下命令：
nmap --script http-default-accounts <target>
或者，要运行所有与版本检测相关的脚本，可以使用以下命令：
nmap --script version <target>
