博客
关于我
NMAP脚本使用
阅读量:746 次
发布时间:2019-03-21

本文共 854 字,大约阅读时间需要 2 分钟。

Nmap脚本使用指南

Nmap是一个强大的网络扫描工具,其扩展脚本功能(NSE - Nmap Script Engine)为用户提供了丰富的插件和功能,大大扩展了其应用场景。本文将分为两部分,介绍脚本的使用方法及其相关功能。

0x01 Nmap脚本展示:flex

Nmap的脚本功能通过–script参数调用,用户可以轻松利用现有的脚本库进行定制化扫描。脚本分类包括:

  • auth:身份验证
  • broadcast:网络广播
  • brute:暴力攻击
  • default:默认脚本
  • discovery:服务发现
  • dos:拒绝服务
  • exploit:利用漏洞
  • external:外部扩展
  • fuzzer:模糊测试
  • intrusive:高风险扫描
  • malware:检测后门
  • safe:低风险扫描
  • version:版本检测
  • vuln:漏洞检测

使用–script *可以调用所有脚本分类下的脚本,例如–script vuln,但需要时间展示完整示例。–script-help与–script *结合使用可获取帮助信息。

以http-method脚本为例,可以显示其在网络请求中的应用。运行脚本时,–script选项加载路径并执行脚本。

0x02脚本调试与参数设置:

如果需要更深入了解脚本行为,可以使用调试选项:

  • –script-trace打印出完整的数据交换流。
  • –packet-trace查看发送和接收的数据包,分析网络行为。

为了应对目标按用户代理(User-Agent)拒绝请求,可以通过–script-args传递自定义参数,修改请求头信息。同时,使用–debug(-d)参数进入调试模式,可调整输出详细程度,如–d3可以输出详尽日志。

查看脚本详情:

了解已有的脚本功能和结构,在脚本库中可看到每个脚本的详细定义,包括description、categories、action、rule等部分。可以通过编写简单的脚本并测试,探索其运行机制和调试方法。

通过以上方法,您可以有效利用Nmap脚本功能,提升网络安全测试能力。

转载地址:http://pnegz.baihongyu.com/

你可能感兴趣的文章
Mysql 批量修改四种方式效率对比(一)
查看>>
Mysql 报错 Field 'id' doesn't have a default value
查看>>
MySQL 报错:Duplicate entry 'xxx' for key 'UNIQ_XXXX'
查看>>
Mysql 拼接多个字段作为查询条件查询方法
查看>>
mysql 排序id_mysql如何按特定id排序
查看>>
Mysql 提示:Communication link failure
查看>>
mysql 插入是否成功_PDO mysql:如何知道插入是否成功
查看>>
Mysql 数据库InnoDB存储引擎中主要组件的刷新清理条件:脏页、RedoLog重做日志、Insert Buffer或ChangeBuffer、Undo Log
查看>>
mysql 数据库中 count(*),count(1),count(列名)区别和效率问题
查看>>
mysql 数据库备份及ibdata1的瘦身
查看>>
MySQL 数据库备份种类以及常用备份工具汇总
查看>>
mysql 数据库存储引擎怎么选择?快来看看性能测试吧
查看>>
MySQL 数据库操作指南:学习如何使用 Python 进行增删改查操作
查看>>
MySQL 数据库的高可用性分析
查看>>
MySQL 数据库设计总结
查看>>
Mysql 数据库重置ID排序
查看>>
Mysql 数据类型一日期
查看>>
MySQL 数据类型和属性
查看>>
mysql 敲错命令 想取消怎么办?
查看>>
Mysql 整形列的字节与存储范围
查看>>