vscan

أداة فحص الثغرات تستخدم nmap ونصوص NSE للعثور على الثغرات.

تضيف هذه الأداة قيمة إضافية إلى فحص الثغرات باستخدام nmap.
تستخدم نصوص NSE التي توفر مرونة في اكتشاف الثغرات واستغلالها.
فيما يلي بعض الميزات التي توفرها نصوص NSE:

• اكتشاف الشبكة
• كشف الإصدارات الأكثر تطورًا
• اكتشاف الثغرات
• اكتشاف الباب الخلفي
• استغلال الثغرات

تستخدم هذه الأداة المسار /usr/share/nmap/scripts/ حيث توجد نصوص NSE في كالي لينكس.

تقوم الأداة بما يلي:

• التحقق من الاتصال بالأجهزة الهدف عن طريق فحص طلبات ICMP
• تأخذ كمدخل اسم بروتوكول مثل http وتنفذ جميع نصوص NSE ذات الصلة بهذا البروتوكول
• إذا تم اكتشاف أي ثغرة، يتم حفظ المخرجات في ملف سجل
• قد تنفذ جميع الإجراءات المذكورة أعلاه لنطاق من عناوين IP

إذا وجدت الأداة ثغرة في بروتوكول معين (مثل http)، تحفظ المخرجات في ملف سجل يتم إنشاؤه وحفظه في الموقع التالي: /home/vulnerabilities_enumeration/http_vulnerabilities/http_vulnerabilities/http_vulnerabilities.txt
في هذا المثال، تم إنشاء المجلدات باستخدام بادئة البروتوكول، وهي في هذه الحالة بروتوكول http.

الاستخدام:

[الاستخدام:] ./vscan.sh <ip_range> <protocol> <port> <Pn (اختياري)>

[الاستخدام:] ./vscan.sh <ips_file> <protocol> <port> <Pn (اختياري)>

[الاستخدام:] ./vscan.sh <ip> <protocol> <port> <Pn (اختياري)>

كيفية التشغيل:

./vscan.sh 192.168.162.90 http 80

./vscan.sh 192.168.162.10-90 http 80

./vscan.sh 192.168.162.90 ssh 22 Pn

./vscan.sh IPs.txt smb 445

المراجع:

• https://nmap.org/book/nse.html
• https://nmap.org/nsedoc/

لقطات الشاشة:

مثال: فحص SMB

مثال: كشف ثغرة Slowloris

مثال: فحص متعدد لعناوين IP لمفاتيح SSH الضعيفة

مثال: عندما يكون النظام متوقفًا أو لا توجد طلبات ICMP