trigmap

Über

Trigmap ist ein Bash-Wrapper für Nmap. Sie können es verwenden, um einfach Nmap-Scans durchzuführen und insbesondere Informationen in einer gut organisierten Verzeichnishierarchie zu sammeln. Die Verwendung von Nmap macht das Skript portabel (einfach auszuführen, nicht nur auf Kali Linux) und sehr effizient dank der optimierten Nmap-Algorithmen.

Details

Trigmap kann mehrere Aufgaben mit der Nmap Scripting Engine (NSE) ausführen:

• Port Scan
• Dienst- und Versionserkennung
• Aufzählung von Webressourcen
• Schwachstellenbewertung
• Test auf häufige Schwachstellen
• Test auf häufige Exploits
• Wörterbuchangriffe gegen aktive Dienste
• Test auf Standard-Anmeldedaten

Verwendung

Trigmap kann auf zwei Arten verwendet werden:

• Interaktiver Modus:

trigmap [ENTER], and the script does the rest

• Nicht-interaktiver Modus:

trigmap -h|--host <target/s> [-tp|--tcp TCP ports] [-up|--udp UDP ports] [-f|--file file path] [-s|--speed time profile] [-n|--nic NIC] [-p|--phase phases]

Wenn Sie die Hilfe sehen möchten:

trigmap --help to print this helper

Für weitere Screenshots siehe das entsprechende Verzeichnis des Repositorys.

Verzeichnishierarchie

Anpassung

Es ist möglich, das Skript anzupassen, indem Sie die Werte der Variablen am Anfang der Datei ändern. Insbesondere können Sie die von den Nmap-Skripten verwendeten Wortlisten und die wichtigsten Nmap-Scan-Parameter (Ping, Scan, Timing und Script) auswählen.

##############################################
###              PARAMETERS                ###
##############################################
GENERAL_USER_LIST='general_user_wordlist_short.txt'
WIN_USER_LIST='win_user_wordlist_short.txt'
UNIX_USER_LIST='unix_user_wordlist_short.txt'
SHORT_PASS_LIST='fasttrack.txt'
LONG_PASS_LIST='passwords.lst'

##############################################
###             NMAP SETTING               ###
##############################################

# PE (echo req), PP (timestamp-request)
# you can add a port on every ping scan
NMAP_PING='-PE -PS80,443,22,25,110,445 -PU -PP -PA80,443,22,25,110,445'

NMAP_OTHER='-sV --allports -O --fuzzy --min-hostgroup 256'

SCRIPT_VA='(auth or vuln or exploit or http-* and not dos)'

SCRIPT_BRUTE='(auth or vuln or exploit or http-* or brute and not dos)'

SCRIPT_ARGS="userdb=$GENERAL_USER_LIST,passdb=$SHORT_PASS_LIST"

CUSTOM_SCAN='--max-retries 3 --min-rate 250'	# LIKE UNICORNSCAN

Zwillingsbruder

Dieses Projekt ist Kaboom sehr ähnlich, hat aber eine andere Philosophie; tatsächlich verwendet es nur Nmap, während Kaboom verschiedene Tools verwendet, eines für jede Aufgabe. Die Besonderheit von Trigmap ist die Portabilität und die Effizienz, aber es wird empfohlen, beide Tools zu verwenden, um die Ziele auf eine solche Weise zu scannen, dass mit verschiedenen Tools mehr Beweise gesammelt werden können (Redundanz und Zuverlässigkeit).

Haftungsausschluss:

Die Autoren übernehmen keine Haftung und sind nicht verantwortlich für Missbrauch oder Schäden, die durch dieses Programm verursacht werden.

Trigmap wird in der Hoffnung verbreitet, dass es nützlich sein wird, aber OHNE JEGLICHE GEWÄHRLEISTUNG; auch ohne die stillschweigende Garantie der MARKTGÄNGIGKEIT oder EIGNUNG FÜR EINEN BESTIMMTEN ZWECK. Weitere Einzelheiten finden Sie in der GNU General Public License.

Lizenz:

Trigmap wird unter der GPLv3-Lizenz veröffentlicht. Weitere Einzelheiten finden Sie in der LICENSE.