Статья 7 топ скриптов для сканера NMAP

Привет соплеменникам, племени codeby.net. Хочу с Вами по делится примерами использывания 7 скриптами для легендарного сканнера nmap и не только..

1)Dns-brute.nse

2)Traceroute Отображает географическое местоположение цели.

3)firewalk.nse этот скрипт пытается узнать правила брандмауэра.

4)Http-sitemap-generator.nse Паук вэб сервера который отображает структуру сайта, файлы и каталоги.

5)HTTP-methods.nse Определяет, какие параметры поддерживаются HTTP-сервером, отправив запрос OPTIONS. Список потенциально опасных методов. Он проверяет те методы, которые не указаны в заголовках OPTIONS, и видит, реализованы ли они.

6)Whois-domain.nse

7)Shodan-api.nse Этот скрипт по просит API ключик для поисковика SHODAN. Выдаст всю инфу о хосте, которая имеется в SHODAN-e
Можно по искать и так> через Metasploit.

В заключении статьи хочу сказать, что это очень гибкий сканер за счет скриптов и как мне кажется не до оценённый.

ну и маленький совет: постоянно мониторьте за обновлениями скриптов этого сканнера!

их ооочень много и все крайне полезны для пентеста!

 

[IioS]

Хорошая, статья, но я не поняла, зачем ты везде замазал ddos, а в конце пропустил?)

p.s. а куда добавлять ново, прибившие скрипты?

 

[Inject0r]

я бы еще добавил, что firewalk.nse писался не для узнавания правил брандмауэра на конечном хосте, а для вычисления правил на промежуточных маршрутизаторах. Если мы при сканировании портов машины жертвы получили статус filtered, то с помощью скрипта можем узнать режет ли порты сама машина жертвы или режут правила на промежуточных маршрутизаторах. Эта техника сканирования должна быть в копилке у каждого профессионального пентестера, а в nmap, пожалуй, сделана лучшая реализация этой техники.

 

[ZZHup]

p.s. а куда добавлять ново, прибившие скрипты?

Сюда /usr/share/nmap/scripts, только это не новоприбывшие, а обновленные.

 

[Ondrik8]

• Для того, чтобы выполнить обновления скриптов, запусти nmap с ключом "—script-updatedb": nmap —scriptupdatedb

 

[Ondrik8]

Инструмент

который облегчает жизнь для работы с этим прекрасным сканером!

​

 

[Ondrik8]

Ссылка скрыта от гостей

 

[Мамонт]

Спасибо в иб новичек. И только разбираюсь. Практиковался то же так понимаю, что nmap очень классная прога которая наверное больше половины всей работы автоматизирует. Но в русскоязычном форуме мало инфы почему то о работе nmap с метасплойтом.