Как просканировать хост всеми скриптами nmap разом?

[C-Plus-Plus]

Как просканировать хост всеми скриптами nmap на проверку уязвимостей разом, если так возможно?

 

[C-Plus-Plus]

Если так нельзя, то посоветуйте пожалуйста скрипты, которые обычно очень многое выдают

 

[rootme]

Скриптовый движок Nmap детально описан на

Ссылка скрыта от гостей

и настраивается с помощью следующих опций:

-sC
Осуществляет сканирование на основе скриптов. Эквивалентно опции --script=default. Некоторые их применяемых здесь скриптов относятся к категории intrusive (навязчивые) и не должны быть использованы для сканирования целевой сети без разрешения.

--script <категории-скриптов>|<директория>|<имя_файла>|all

Осуществляет сканирование на основе скриптов (как -sC) используя разделенный запятыми список категорий скриптов, отдельных файлов скриптов или директорий содержащих скрипты вместо стандартного набора скриптов. Сначала Nmap пытается интерпретирует все аргументы как категории, затем (в случае неудачи) как файлы или директории. Файл скрипта или директория скриптов могут быть определны с использованием абсолютного или относительного пути. Абсолютные пути используются так, как вы их зададите. Относительные пути будут определяться относительно: --datadir/; $NMAPDIR/; ~/.nmap/ (не используется в Windows); NMAPDATADIR/ или ./. Также все эти папки будут проверяться на наличие поддиректории scripts/

 

[rootme]

Ссылка скрыта от гостей

здесь много написано
как запускать, обновлять базу скриптов, запускать несколько и тд и тп

 

[B13]

nmap -sC -p- <ip цели> -oA

-sC - просканировать скриптами
-p- все порты
-oA записать в файл

Только я бы ещё добавил ключ -A

И если вы не хотите получить большую "портянку", то пропишите какие порты вы хотите просканировать.

Если порт необходимый известен и вы хотите просто проверить на наличие уязвимости, то вот вариант

nmap -sV --script vuln <ip цели>