搜索

[14500] 2019-08-22_论Nmap中一些常用的NSE脚本

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-08-22_论Nmap中一些常用的NSE脚本 论 N m a p 中 一 些 常 用 的 N S E 脚 本 线 性 代 数 l z h   F r e e B u f   2 0 1 9 - 0 8 - 2 2 在 这 篇 文 章 中 ， 我 们 将 研 究 最 著 名 的 渗 透 工 具 之 一 在 这 篇 文 章 中 ， 我 们 将 研 究 最 著 名 的 渗 透 工 具 之 一   N m a p   一 款 标 志 性 的 跨 平 台 扫 描 器 。 它 的 原 意 为 一 款 标 志 性 的 跨 平 台 扫 描 器 。 它 的 原 意 为 N e t w o r k M a p p e r （ 网 络 映 射 器 ） ， 具 有 相 当 强 大 的 扫 描 功 能 ， 几 乎 适 用 于 任 何 渗 透 场 景 。 不 少 人 甚 至 认 为 它 就 是 全 球 最 （ 网 络 映 射 器 ） ， 具 有 相 当 强 大 的 扫 描 功 能 ， 几 乎 适 用 于 任 何 渗 透 场 景 。 不 少 人 甚 至 认 为 它 就 是 全 球 最 好 的 扫 描 软 件 。 除 了 常 规 的 网 络 扫 描 ， 好 的 扫 描 软 件 。 除 了 常 规 的 网 络 扫 描 ， N m a p 还 可 根 据 还 可 根 据 N S E   ( N m a p   s c r i p t i n g   E n g i n e ) 的 脚 本 进 行 大 量 渗 透 工 的 脚 本 进 行 大 量 渗 透 工 作 ， 这 种 脚 本 是 基 于 作 ， 这 种 脚 本 是 基 于 L u a 编 程 语 言 ， 有 点 像 编 程 语 言 ， 有 点 像 j a v a s c r i p t 。 正 是 。 正 是 N S E ， 使 得 ， 使 得 N m a p 不 再 普 通 。 不 再 普 通 。 首 先 ， 我 们 扫 描 目 标 主 机 ， 检 测 开 放 的 端 口 ： 接 着 ， 让 我 们 瞄 准 8 0 端 口 ， 通 常 w e b 服 务 就 在 这 里 。 一 旦 启 用 N m a p 中 的 h t t p - e n u m 脚 本 ， 它 将 收 集 w e b 服 务 的 所 有 有 用 的 信 息 ， 就 如 漏 洞 扫 描 器 N i k t o 一 般 : 信 息 收 集 信 息 收 集 r o o t @ k a l i : ~ #   n m a p   s i t e . t e s t . l a n S t a r t i n g   N m a p   7 . 7 0   (   h t t p s : / / n m a p . o r g   )   a t   2 0 1 9 – 0 5 – 3 1   1 1 : 5 8   M S K N m a p   s c a n   r e p o r t   f o r   s i t e . t e s t . l a n   ( 1 9 2 . 1 6 8 . 6 0 . 5 0 ) H o s t   i s   u p   ( 0 . 0 0 0 0 3 0 s   l a t e n c y ) . N o t   s h o w n :   9 9 5   c l o s e d   p o r t s P O R T   S T A T E   S E R V I C E 2 1 / t c p   o p e n   f t p 2 2 / t c p   o p e n   s s h 8 0 / t c p   o p e n   h t t p 9 0 / t c p   o p e n   d n s i x 3 3 0 6 / t c p   o p e n   m y s q l M A C   A d d r e s s :   6 E : 9 3 : 1 2 : A A : 1 F : 6 D   ( U n k n o w n ) n m a p   s i t e . t e s t . l a n   - - s c r i p t   h t t p - e n u m
从 上 图 中 ， 我 们 可 以 了 解 到 该 站 点 使 用 了 W o r d P r e s s 。 于 是 ， 我 们 可 以 使 用 针 对 W o r d P r e s s 的 脚 本 h t t p - w o r d p r e s s - e n u m 进 行 深 度 扫 描 。 这 个 脚 本 还 会 确 定 网 站 使 用 了 多 少 和 W o r d P r e s s 相 关 的 插 件 。 一 般 来 说 ， 标 准 的 N m a p 中 集 成 了 近 6 0 0 个 脚 本 ， 如 果 没 有 你 需 要 的 ， 也 可 以 自 己 编 写 脚 本 。 权 限 权 限 假 如 我 们 想 在 站 点 上 寻 找 登 录 授 权 页 面 ， 还 可 使 用 如 下 脚 本 h t t p - a u t h - f i n d e r 。 你 也 可 以 使 用 命 令 参 数 — s c r i p t = a u t h ， 所 有 和 授 权 有 关 的 脚 本 都 将 被 启 用 ， 对 目 标 主 机 进 行 探 测 。 而 一 旦 找 到 和 登 录 授 权 有 关 的 页 面 ， 我 们 就 可 以 尝 试 使 用 类 似 于 h t t p - f o r m - b r u t e 的 脚 本 爆 破 出 一 些 账 户 密 码 ： n m a p   - p 8 0   - - s c   r i p t   h t t p - w o r d p r e s s - e n u m   - - s c r i p t - a r g s   h t t p - w o r d p r e s s - e n u m . s e a r c h - l i m i t = a l l   s i t e . t e s t . l a n n m a p   - p - 8 0   - - s c r i p t = h t t p - f o r m - b r u t e   - - s c r i p t - a r g s = h t t p - f o r m - b r u t e . p a t h = / w p - l o g i n . p h p   s i t e . t e s t . l a n
从 上 图 可 以 看 到 ， 网 站 s i t e . t e s t . l a n 的 管 理 员 密 码 为 1 2 3 4 5 。 对 于 W o r d P r e s s 来 说 ， N m a p 已 做 的 足 够 出 色 ， 它 获 取 了 大 量 和 渗 透 有 关 的 信 息 ， 而 如 果 想 对 W o r d P r e s s 进 行 更 深 一 步 的 漏 洞 探 测 ， 你 也 可 以 使 用 已 集 成 在 k a l i   l i n u x 中 的 W P S c a n ， 这 款 软 件 有 大 量 专 门 针 对 W o r d P r e s s 的 P o C 。 S S H 此 外 ， 我 们 也 可 以 对 2 2 端 口 （ S S H 服 务 ） 进 行 密 码 爆 破 ， 涉 及 脚 本 为 s s h - b r u t e F T P 而 通 常 开 放 在 2 1 端 口 的 F T P 服 务 也 往 往 是 爆 破 对 象 ， 我 们 可 以 先 使 用 脚 本 f t p - s y s t 获 取 一 些 服 务 信 息 : 之 后 使 暴 力 破 解 脚 本 得 到 F T P 服 务 的 用 户 密 码 : n m a p   - p 2 2   - - s c r i p t   s s h - b r u t e   s i t e . t e s t . l a n n m a p   - p 2 1   - - s c r i p t   f t p - s y s t   s i t e . t e s t . l a n n m a p   - p 2 1   1 9 2 . 1 6 8 . 6 0 . 5 0   - - s c r i p t   f t p - b r u t e   - - s c r i p t - a r g s   u s e r d b = / r o o t / u s e r . t x t , p a s s d b = / r o o t / p a s s . t x t
M y S Q L N m a p 也 可 对 M y S Q L 服 务 （ 通 常 开 放 在 端 口 3 3 0 6 上 ） 进 行 扫 描 爆 破 ， 脚 本 m y s q l - i n f o 将 探 测 出 一 些 M y S Q 服 务 的 详 细 信 息 ( 需 要 带 上 命 令 参 数 - s V   - s C ) ： 你 可 以 看 到 M y S Q L 服 务 的 协 议 版 本 号 、 流 标 识 符 、 状 态 和 密 码 s a l t 等 信 息 。 更 重 要 的 是 ， 你 还 可 以 列 出 有 效 的 M y S Q L 用 户 ： 在 得 到 有 效 用 户 名 后 ， 你 就 可 以 配 合 密 码 字 典 进 行 密 码 暴 力 破 解 。 希 望 这 篇 文 章 能 对 你 有 所 帮 助 ， 感 谢 阅 读 。 * 参 考 来 源 ： 参 考 来 源 ： M e d i u m ， 线 性 代 数 ， 线 性 代 数 l z h 编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 n m a p   - p 2 1   1 9 2 . 1 6 8 . 6 0 . 5 0   - - s c r i p t   f t p - b r u t e   - - s c r i p t - a r g s   u s e r d b = / r o o t / u s e r . t x t , p a s s d b = / r o o t / p a s s . t x t n m a p   - p 3 3 0 6   - s V   - s C   s i t e . t e s t . l a n n m a p   - p 3 3 0 6   - - s c r i p t   m y s q l - e n u m   s i t e . t e s t . l a n

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理