trigmap

حول

Trigmap هو غلاف Bash لـ Nmap. يمكنك استخدامه لتشغيل فحوصات nmap بسهولة، وخاصة لجمع المعلومات في هيكل دليل منظم جيدًا. استخدام Nmap يجعل النص البرمجي قابلاً للنقل (سهل التشغيل ليس فقط على Kali Linux) وفعّالاً جدًا بفضل خوارزميات Nmap المحسّنة.

تفاصيل

يمكن لـ Trigmap تنفيذ العديد من المهام باستخدام محرك البرمجة النصية لـ Nmap (NSE):

• فحص المنافذ
• كشف الخدمات والإصدارات
• تعداد موارد الويب
• تقييم الثغرات
• اختبار الثغرات الشائعة
• اختبار الاستغلالات الشائعة
• هجمات القاموس ضد الخدمات النشطة
• اختبار بيانات الاعتماد الافتراضية

الاستخدام

يمكن استخدام Trigmap بطريقتين:

• الوضع التفاعلي:

trigmap [ENTER], and the script does the rest

• الوضع غير التفاعلي:

trigmap -h|--host <target/s> [-tp|--tcp TCP ports] [-up|--udp UDP ports] [-f|--file file path] [-s|--speed time profile] [-n|--nic NIC] [-p|--phase phases]

إذا كنت تريد رؤية المساعدة:

trigmap --help to print this helper

لمزيد من لقطات الشاشة، راجع الدليل الخاص بالمستودع.

هيكل الدليل

التخصيص

من الممكن تخصيص النص البرمجي عن طريق تغيير قيمة المتغيرات في بداية الملف. على وجه الخصوص، يمكنك اختيار قوائم الكلمات المستخدمة من قبل نصوص Nmap وأهم معلمات فحص Nmap (ping، scan، timing و script).

##############################################
###              PARAMETERS                ###
##############################################
GENERAL_USER_LIST='general_user_wordlist_short.txt'
WIN_USER_LIST='win_user_wordlist_short.txt'
UNIX_USER_LIST='unix_user_wordlist_short.txt'
SHORT_PASS_LIST='fasttrack.txt'
LONG_PASS_LIST='passwords.lst'

##############################################
###             NMAP SETTING               ###
##############################################

# PE (echo req), PP (timestamp-request)
# you can add a port on every ping scan
NMAP_PING='-PE -PS80,443,22,25,110,445 -PU -PP -PA80,443,22,25,110,445'

NMAP_OTHER='-sV --allports -O --fuzzy --min-hostgroup 256'

SCRIPT_VA='(auth or vuln or exploit or http-* and not dos)'

SCRIPT_BRUTE='(auth or vuln or exploit or http-* or brute and not dos)'

SCRIPT_ARGS="userdb=$GENERAL_USER_LIST,passdb=$SHORT_PASS_LIST"

CUSTOM_SCAN='--max-retries 3 --min-rate 250'	# LIKE UNICORNSCAN

الأخ التوأم

هذا المشروع مشابه جدًا لـ Kaboom، لكن لديه فلسفة مختلفة؛ في الواقع، يستخدم فقط Nmap، بينما يستخدم Kaboom أدوات مختلفة، واحدة لكل مهمة. خصوصية Trigmap هي قابلية النقل والفعالية، لكن يوصى باستخدام كلتا الأداتين لفحص الأهداف بطريقة تجمع المزيد من الأدلة بأدوات مختلفة (التكرار و_الموثوقية_).

إخلاء مسؤولية:

المؤلف لا يتحمل أي مسؤولية ولا يكون مسؤولاً عن أي سوء استخدام أو ضرر ناتج عن هذا البرنامج.

يتم توزيع Trigmap على أمل أن يكون مفيدًا، ولكن دون أي ضمان؛ حتى دون الضمان الضمني للقابلية للتسويق أو الملاءمة لغرض معين. راجع ترخيص GNU العام لمزيد من التفاصيل.

الترخيص:

تم إصدار Trigmap بموجب ترخيص GPLv3. انظر LICENSE لمزيد من التفاصيل.