Хорошая, статья, но я не поняла, зачем ты везде замазал ddos, а в конце пропустил?)
p.s. а куда добавлять ново, прибившие скрипты?
p.s. а куда добавлять ново, прибившие скрипты?
Последнее редактирование модератором:
[ обложка статьи ]
Режим чтения
Привет соплеменникам, племени codeby.net. Хочу с Вами по делится примерами использывания 7 скриптами для легендарного сканнера nmap и не только..
1)Dns-brute.nse
2)Traceroute Отображает географическое местоположение цели.
3)firewalk.nse этот скрипт пытается узнать правила брандмауэра.
4)Http-sitemap-generator.nse Паук вэб сервера который отображает структуру сайта, файлы и каталоги.
5)HTTP-methods.nse Определяет, какие параметры поддерживаются HTTP-сервером, отправив запрос OPTIONS. Список потенциально опасных методов. Он проверяет те методы, которые не указаны в заголовках OPTIONS, и видит, реализованы ли они.
6)Whois-domain.nse
7)Shodan-api.nse Этот скрипт по просит API ключик для поисковика SHODAN. Выдаст всю инфу о хосте, которая имеется в SHODAN-e
Можно по искать и так> через Metasploit.
В заключении статьи хочу сказать, что это очень гибкий сканер за счет скриптов и как мне кажется не до оценённый.
ну и маленький совет: постоянно мониторьте за обновлениями скриптов этого сканнера!
их ооочень много и все крайне полезны для пентеста!
1)Dns-brute.nse
2)Traceroute Отображает географическое местоположение цели.
3)firewalk.nse этот скрипт пытается узнать правила брандмауэра.
4)Http-sitemap-generator.nse Паук вэб сервера который отображает структуру сайта, файлы и каталоги.
5)HTTP-methods.nse Определяет, какие параметры поддерживаются HTTP-сервером, отправив запрос OPTIONS. Список потенциально опасных методов. Он проверяет те методы, которые не указаны в заголовках OPTIONS, и видит, реализованы ли они.
6)Whois-domain.nse
7)Shodan-api.nse Этот скрипт по просит API ключик для поисковика SHODAN. Выдаст всю инфу о хосте, которая имеется в SHODAN-e
Можно по искать и так> через Metasploit.
В заключении статьи хочу сказать, что это очень гибкий сканер за счет скриптов и как мне кажется не до оценённый.
ну и маленький совет: постоянно мониторьте за обновлениями скриптов этого сканнера!
их ооочень много и все крайне полезны для пентеста!
AI-выжимка
сгенерировано ИИ
Тезисы статьи скоро
Статья читается полностью. Тезисы со ссылками на разделы появятся позже.
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
я бы еще добавил, что firewalk.nse писался не для узнавания правил брандмауэра на конечном хосте, а для вычисления правил на промежуточных маршрутизаторах. Если мы при сканировании портов машины жертвы получили статус filtered, то с помощью скрипта можем узнать режет ли порты сама машина жертвы или режут правила на промежуточных маршрутизаторах. Эта техника сканирования должна быть в копилке у каждого профессионального пентестера, а в nmap, пожалуй, сделана лучшая реализация этой техники.
Последнее редактирование модератором:
Сюда /usr/share/nmap/scripts, только это не новоприбывшие, а обновленные.
- Для того, чтобы выполнить обновления скриптов, запусти nmap с ключом "—script-updatedb": nmap —scriptupdatedb
Спасибо в иб новичек. И только разбираюсь. Практиковался то же так понимаю, что nmap очень классная прога которая наверное больше половины всей работы автоматизирует. Но в русскоязычном форуме мало инфы почему то о работе nmap с метасплойтом.
Поиск в обсуждении
Продолжить чтение
Следующий разбор
Песочница, в которой прятался враг
Ещё по теме
4
СтатьяСканирование внешнего периметра компании: Nmap+OSINT
0
2 тыс.
06.09.2026
СтатьяСканирование сети Nmap для начинающих: от первого запуска до интерпретации результатов
2
4 тыс.
19.05.2026
СтатьяAsset Management для пентестера: полная карта атакуемой инфраструктуры и охота на забытые активы
0
927
29.06.2026
СтатьяСетевая разведка из Linux: nmap, masscan, netcat и tcpdump — практические сценарии для пентеста
0
4 тыс.
10.04.2026
Комментарии
7