常用安全核查脚本
常用安全核查脚本
nmap --script http-title,http-headers -p 80,443 192.0.2.10
nmap --script ssl-enum-ciphers -p 443 example.com
nmap --script http-security-headers -p 443 example.com
nmap --script smb-os-discovery -p 445 192.0.2.20
nmap --script redis-info -p 6379 192.0.2.30脚本信息查询
脚本信息查询
nmap --script-help ssl-enum-ciphers
# 查看脚本类别与依赖
ls /usr/share/nmap/scripts/ | head
# 默认脚本集：nmap -sC（等价 --script=default）intrusive 类别脚本可能修改目标状态或触发告警，生产环境使用前先在测试环境评估。