工具使用要点60 条

NSE 脚本使用要点

NSE 脚本覆盖侦察、认证与漏洞检查等类别:评估优先 safe/discovery 类别收集信息,利用类脚本不在常规评估使用。

类别safe/discovery/default/auth/vuln/exploit 等
检索--script-help 查看脚本说明
原则只用与授权用途匹配的类别
记录脚本名与参数进日志

脚本示例

脚本示例
nmap --script safe 10.0.10.5
nmap --script 'discovery and broadcast' -sn 10.0.10.0/24
nmap --script http-title,http-headers -p 80,443 10.0.10.5
nmap --script-help smb-os-discovery
部分 vuln 脚本会触发 IDS 告警或影响服务:运行前读脚本说明并征得同意。

易错点

  • 无差别执行 --script all 触发大量告警
  • 未读说明就在生产执行 vuln 类脚本

数据来源与参考

  • Nmap NSE 官方文档(脚本分类与用法)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌