Запуск NSE скрипта в nmap

keysi111 · 05.10.2019

GitHub - vulnersCom/nmap-vulners: Nmap NSE scripts that turn a service scan into CVEs, CVSS scores and known exploits — fingerprints software from HTTP responses and checks every detected CPE against the Vulners database.

Nmap NSE scripts that turn a service scan into CVEs, CVSS scores and known exploits — fingerprints software from HTTP responses and checks every detected CPE against the Vulners database. - vulners...

github.com

Поместил в папку и обновил ДБ перед использованием.
запускаю таким образом:

root@kali:~# nmap -sV --script vulners [--script-args mincvss=<arg_val>] <192.168.101.1-255>
bash: syntax error near unexpected token `newline'

Подскажите плз, как запустить.

keysi111 · 06.10.2019

nmap -sV --script vulners --script-args mincvss=5.0 192.168.101.1-255 - запустил

mincvss=5.0 - что означает этот аргумент?

Triton · 06.10.2019

keysi111 сказал(а):
mincvss=5.0 - что означает этот аргумент?

Документация для чего?

-- @usage
-- nmap -sV --script vulners [--script-args mincvss=<arg_val>] <target>
--
-- @args vulners.mincvss Limit CVEs shown to those with this CVSS score or greater.
--
-- @output
--
-- 53/tcp open domain ISC BIND DNS
-- | vulners:
-- | ISC BIND DNS:
-- | CVE-2012-1667 8.5 CVE-2012-1667
-- | CVE-2002-0651 7.5 CVE-2002-0651
-- | CVE-2002-0029 7.5 CVE-2002-0029
-- | CVE-2015-5986 7.1 CVE-2015-5986
-- | CVE-2010-3615 5.0 CVE-2010-3615
-- | CVE-2006-0987 5.0 CVE-2006-0987
-- |_ CVE-2014-3214 5.0 CVE-2014-3214

Грубо говоря, это ограничение для скрипта на количество CVE

Почитать тут - vulnersCom/nmap-vulners