# NMAP Script Engine (NSE) Расширение функционала за счет LUA скриптов. Запуск всех скриптов в соответствии с правилами внутри: ``` nmap -sC ``` **Размещение скриптов** /usr/share/nmap/scripts Можно вывести названия скриптов командой ``` ls /usr/share/nmap/scripts/ ``` **Типы скриптов** Количество выполняемых скриптов зависит от правил хоста или порта для этих скриптов.
authСкрипты, связанные с авторизацией пользователя
broadcastШироковещательные запросы
bruteБрутфорс паролей
defaultСкрипты, выполняемые по умолчанию
discoveryПоиск хостов и сервисов
dosАтака dos
exploitСкрипты, использующие уязвимости для атаки
externalЗависящие от каких-либо сервисов
fuzzerГенераторы случайных последовательностей
intrusiveМогут уронить или сгенерировать большой сетевой трафик
malwareСкрипты, связанные с обнаружением вредоносных программ
safeБезопасные
versionОпределение версий
vulnСкрипты, связанные с уязвимостями в системе безопасности
Некоторые скрипты требуют настройки.
nmap --script script\_name <target>запуск определенного скрипта. Имя скрипта или путь к папке с расширениями
nmap --script http-title --script-args http.useragent="Mozilla 999" <target>--script-args настраивает параметры скрипта
nmap -sV --script vuln <target> nmap -sV --script="version,discovery" <target> Определенная категория
nmap -sV --script "not exploit" <target>Исключая категорию
nmap -sV --script "(http-\*) and not(http-slowloris or http-brute)" <target>
**Трассировка выполнения скрипта**
nmap -sC --script-trace <target>Простая трассировка
-d\[1-9\]Увеличение уровня выводимых сообщений
**Добавление нового скрипта:** - скопировать скрипт в /scripts в директории установки nmap - обновить базу ``` nmap --script-updatedb ``` Либо указать путь напрямую ``` nmap --script /root/loot/nonofficial.nse ``` [Библиотека скриптов вне основной поставки](https://secwiki.org/w/Nmap/External_Script_Library) **Скрипты в поставке** **Броадкастовые скрипты**
broadcast-avahi-dosИщет хосты через DNS service discovery protocol и отправляет NULL UDP пакеты каждому найденному для проверки возможности DOS
broadcast-db2-discoverИщет DB2 серверы через запрос на 523/udp
broadcast-dhcp-discoverПоиск DHCP сервера с использованием статического адреса DE:AD:CO:DE:CA:FE
broadcast-dns-service-discoveryПоиск DNS серверов через DNS-SD запросы
broadcast-dropbox-listenerПрослушивает сеть и ждет бродкастов от dropbox клиентов (раз в 20 секунд запросы)
broadcast-listenerПрослушивает сеть и ждет бродкасты. Пытается разобрать и вытащить данные.
broadcast-ms-sql-discoverПоиск Microsoft SQL серверов
broadcast-novell-locateПоиск NCP серверов
broadcast-pingБродкастовый пинг с выводом IP и MAC Нужны привилегии.
broadcast-netbios-master-browserПоиск NetBios доменов
broadcast-rip-discoverОтправляет RIPv2 запросы и определяет хосты на которых это крутится
broadcast-upnp-infoПоиск UPnP хостов
broadcast-wsdd-discoverПоиск хостов с поддержкой WS-Discovery протокола. Также определяет WCF (.NET 4.0+).
lltd-discoveryИспользует Microsoft LLTD протокол для поиска хостов
targets-snifferСлушает сеть 10 секунд и выводит найденные адреса