搜索

[28959] 2021-05-23_Vulscan-使用NmapNSE进行高级漏洞扫描

文档创建者：s7ckTeam
浏览次数：68
最后更新：2025-01-19
2021-05-23_Vulscan-使用NmapNSE进行高级漏洞扫描 V u l s c a n - 使 用 N m a p   N S E 进 行 高 级 漏 洞 扫 描 O t s 安 全   2 0 2 1 - 0 5 - 2 3 点 击 上 方 「 蓝 色 微 信 名 」 可 快 速 关 注 V u l s c a n - 使 用 N m a p   N S E 进 行 高 级 漏 洞 扫 描 介 绍 V u l s c a n 是 一 个 模 块 ， 可 以 增 强 对 漏 洞 扫 描 程 序 的 n m a p 。 n m a p 选 项 - s V 启 用 每 个 服 务 的 版 本 检 测 ， 该 服 务 用 于 根 据 识 别 出 的 产 品 确 定 潜 在 的 缺 陷 。 在 脱 机 版 本 的 V u l D B 中 查 找 数 据 。 安 装 安 装 请 将 文 件 安 装 到 N m a p 安 装 的 以 下 文 件 夹 中 ： 像 这 样 克 隆 G i t H u b 存 储 库 ： 用 法 用 法 您 必 须 运 行 以 下 最 小 命 令 来 启 动 简 单 的 漏 洞 扫 描 ： 漏 洞 数 据 库 漏 洞 数 据 库 目 前 有 以 下 预 装 的 数 据 库 可 用 ： s c i p v u l d b . c s v -   h t t p s :   / / v u l d b . c o m   c v e . c s v -   h t t p s :   / / c v e . m i t r e . o r g   s e c u r i t y f o c u s . c s v -     h t t p s : / / w w w . s e c u r i t y f o c u s . c o m / b i d / x f o r c e . c s v -   h t t p s :   / / e x c h a n g e . x f o r c e . i b m c l o u d . c o m /   e x p l i o t d b . c s v -   h t t p s :   / / w w w . e x p l o i t - d b . c o m   N m a p s c r i p t s v u l s c a n * g i t   c l o n e   h t t p s : / / g i t h u b . c o m / s c i p a g / v u l s c a n   s c i p a g _ v u l s c a n l n   - s   ` p w d ` / s c i p a g _ v u l s c a n   / u s r / s h a r e / n m a p / s c r i p t s / v u l s c a n n m a p   - s V   - - s c r i p t = v u l s c a n / v u l s c a n . n s e   w w w . e x a m p l e . c o m
o p e n v a s . c s v -     h t t p : / / w w w . o p e n v a s . o r g s e c u r i t y t r a c k e r . c s v -     h t t p s : / / w w w . s e c u r i t y t r a c k e r . c o m     （ 报 废 ） o s v d b . c s v -     h t t p : / / w w w . o s v d b . o r g     （ 报 废 ） 单 数 据 库 模 式 单 数 据 库 模 式 您 可 以 使 用 以 下 参 数 执 行 v u l s c a n 以 使 用 单 个 数 据 库 ： 也 可 以 创 建 和 引 用 您 自 己 的 数 据 库 。 这 需 要 创 建 一 个 数 据 库 文 件 ， 该 文 件 具 有 以 下 结 构 ： 只 需 像 引 用 预 先 提 供 的 数 据 库 之 一 那 样 执 行 v u l s c a n 。 随 时 与 我 共 享 您 自 己 的 数 据 库 和 漏 洞 连 接 ， 并 将 其 添 加 到 官 方 存 储 库 中 。 更 新 数 据 库 更 新 数 据 库 漏 洞 数 据 库 会 定 期 进 行 更 新 和 组 装 。 为 了 支 持 最 新 披 露 的 漏 洞 ， 请 保 持 本 地 漏 洞 数 据 库 为 最 新 。 如 果 要 更 新 数 据 库 ， 请 访 问 以 下 网 站 并 下 载 这 些 文 件 ： h t t p s : / / w w w . c o m p u t e c . c h / p r o j e k t e / v u l s c a n / d o w n l o a d / c v e . c s v h t t p s : / / w w w . c o m p u t e c . c h / p r o j e k t e / v u l s c a n / d o w n l o a d / e x p l o i t d b . c s v h t t p s : / / w w w . c o m p u t e c . c h / p r o j e k t e / v u l s c a n / d o w n l o a d / o p e n v a s . c s v h t t p s : / / w w w . c o m p u t e c . c h / p r o j e k t e / v u l s c a n / d o w n l o a d / o s v d b . c s v h t t p s : / / w w w . c o m p u t e c . c h / p r o j e k t e / v u l s c a n / d o w n l o a d / s c i p v u l d b . c s v h t t p s : / / w w w . c o m p u t e c . c h / p r o j e k t e / v u l s c a n / d o w n l o a d / s e c u r i t y f o c u s . c s v h t t p s : / / w w w . c o m p u t e c . c h / p r o j e k t e / v u l s c a n / d o w n l o a d / s e c u r i t y t r a c k e r . c s v h t t p s : / / w w w . c o m p u t e c . c h / p r o j e k t e / v u l s c a n / d o w n l o a d / x f o r c e . c s v 将 文 件 复 制 到 您 的 v u l s c a n 文 件 夹 中 ： 版 本 检 测 版 本 检 测 如 果 版 本 检 测 能 够 识 别 软 件 版 本 ， 并 且 漏 洞 数 据 库 提 供 了 此 类 详 细 信 息 ， 则 此 数 据 也 将 匹 配 。 禁 用 此 功 能 可 能 会 引 入 假 阳 性 ， 但 也 可 能 会 消 除 假 阴 性 并 稍 微 提 高 性 能 。 如 果 要 禁 用 其 他 版 本 匹 配 ， 请 使 用 以 下 参 数 ： v u l s c a n 的 版 本 检 测 仅 与 N m a p 版 本 检 测 和 漏 洞 数 据 库 条 目 一 样 好 。 某 些 数 据 库 没 有 提 供 确 定 的 版 本 信 息 ， 这 可 能 导 致 很 多 错 误 肯 定 的 结 果 （ 对 于 A p a c h e 服 务 器 可 以 看 到 ） 。 比 赛 优 先 级 比 赛 优 先 级 该 脚 本 仅 尝 试 识 别 最 佳 匹 配 。 如 果 找 不 到 正 匹 配 ， 则 显 示 可 能 的 最 佳 匹 配 （ 可 能 为 假 阳 性 ） 。 如 果 要 显 示 所 有 匹 配 项 ， 这 可 能 会 引 入 很 多 假 阳 性 ， 但 可 能 对 进 一 步 调 查 很 有 用 ， 请 使 用 以 下 参 数 ： 互 动 模 式 互 动 模 式 交 互 式 模 式 可 帮 助 您 覆 盖 每 个 端 口 的 版 本 检 测 结 果 。 使 用 以 下 参 数 启 用 交 互 模 式 ： 正 在 汇 报 正 在 汇 报 所 有 匹 配 结 果 均 一 行 打 印 。 默 认 布 局 是 ： 可 以 使 用 带 有 以 下 参 数 的 另 一 个 预 定 义 的 报 告 结 构 ： 您 可 以 通 过 使 用 以 下 参 数 （ 某 些 示 例 ） 来 实 施 自 己 的 报 告 结 构 ： 支 持 动 态 报 表 模 板 的 以 下 元 素 ： { i d } - 漏 洞 的 I D { t i t l e } - 漏 洞 的 标 题 { m a t c h e s } - 比 赛 数 { p r o d u c t } - 匹 配 的 产 品 字 符 串 { v e r s i o n } - 匹 配 的 版 本 字 符 串 { l i n k } - 链 接 到 漏 洞 数 据 库 条 目   n - 换 行 符   t - 制 表 符 - - s c r i p t - a r g s   v u l s c a n d b = y o u r _ o w n _ d a t a b a s e < i d > ; < t i t l e > / v u l s c a n / - - s c r i p t - a r g s   v u l s c a n v e r s i o n d e t e c t i o n = 0 - - s c r i p t - a r g s   v u l s c a n s h o w a l l = 1 - - s c r i p t - a r g s   v u l s c a n i n t e r a c t i v e = 1 [ { i d } ]   { t i t l e } n - - s c r i p t - a r g s   v u l s c a n o u t p u t = d e t a i l s - - s c r i p t - a r g s   v u l s c a n o u t p u t = l i s t i d - - s c r i p t - a r g s   v u l s c a n o u t p u t = l i s t l i n k - - s c r i p t - a r g s   v u l s c a n o u t p u t = l i s t t i t l e - - s c r i p t - a r g s   v u l s c a n o u t p u t = ' { l i n k } n { t i t l e } n n ' - - s c r i p t - a r g s   v u l s c a n o u t p u t = ' I D :   { i d }   -   T i t l e :   { t i t l e }   ( { m a t c h e s } ) n ' - - s c r i p t - a r g s   v u l s c a n o u t p u t = ' { i d }   |   { p r o d u c t }   |   { v e r s i o n } n '
每 个 默 认 数 据 库 都 带 有 一 个 U R L 和 一 个 链 接 ， 这 些 U R L 和 链 接 在 扫 描 期 间 使 用 ， 并 且 可 以 在 自 定 义 报 告 模 板 中 以 { l i n k } 的 形 式 访 问 。 要 使 用 自 定 义 数 据 库 链 接 ， 请 使 用 以 下 参 数 ： 免 责 声 明 免 责 声 明 请 记 住 ， 这 种 派 生 漏 洞 扫 描 在 很 大 程 度 上 依 赖 于 n m a p 版 本 检 测 的 可 信 度 ， 记 录 的 漏 洞 数 量 以 及 模 式 匹 配 的 准 确 性 。 潜 在 的 缺 陷 的 存 在 没 有 通 过 额 外 的 扫 描 或 利 用 技 术 来 验 证 。 原 始 存 储 库 ： h t t p s   :   / / g i t h u b . c o m / s c i p a g / v u l s c a n 阅 读 原 文 - - s c r i p t - a r g s   " v u l s c a n d b l i n k = h t t p : / / e x a m p l e . o r g / { i d } "
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理