trigmap

Acerca de

Trigmap es un envoltorio bash para Nmap. Puedes usarlo para ejecutar escaneos nmap fácilmente y, especialmente, para recopilar información en una jerarquía de directorios bien organizada. El uso de Nmap hace que el script sea portátil (fácil de ejecutar no solo en Kali Linux) y muy eficiente gracias a los algoritmos optimizados de Nmap.

Detalles

Trigmap puede realizar varias tareas usando el motor de scripting de Nmap (NSE):

• Escaneo de puertos
• Detección de servicios y versiones
• Enumeración de recursos web
• Evaluación de vulnerabilidades
• Prueba de vulnerabilidades comunes
• Prueba de exploits comunes
• Ataques de diccionario contra servicios activos
• Prueba de credenciales predeterminadas

Uso

Trigmap se puede usar de dos maneras:

• Modo interactivo:

trigmap [ENTER], and the script does the rest

• Modo NO interactivo:

trigmap -h|--host <target/s> [-tp|--tcp TCP ports] [-up|--udp UDP ports] [-f|--file file path] [-s|--speed time profile] [-n|--nic NIC] [-p|--phase phases]

Si quieres ver la ayuda:

trigmap --help to print this helper

Para más capturas de pantalla, consulta el directorio del repositorio.

Jerarquía de directorios

Personalización

Es posible personalizar el script cambiando el valor de las variables al principio del archivo. En particular, puedes elegir las listas de palabras utilizadas por los scripts de Nmap y los parámetros de escaneo de Nmap más importantes (ping, escaneo, temporización y script).

##############################################
###              PARAMETERS                ###
##############################################
GENERAL_USER_LIST='general_user_wordlist_short.txt'
WIN_USER_LIST='win_user_wordlist_short.txt'
UNIX_USER_LIST='unix_user_wordlist_short.txt'
SHORT_PASS_LIST='fasttrack.txt'
LONG_PASS_LIST='passwords.lst'

##############################################
###             NMAP SETTING               ###
##############################################

# PE (echo req), PP (timestamp-request)
# you can add a port on every ping scan
NMAP_PING='-PE -PS80,443,22,25,110,445 -PU -PP -PA80,443,22,25,110,445'

NMAP_OTHER='-sV --allports -O --fuzzy --min-hostgroup 256'

SCRIPT_VA='(auth or vuln or exploit or http-* and not dos)'

SCRIPT_BRUTE='(auth or vuln or exploit or http-* or brute and not dos)'

SCRIPT_ARGS="userdb=$GENERAL_USER_LIST,passdb=$SHORT_PASS_LIST"

CUSTOM_SCAN='--max-retries 3 --min-rate 250'	# LIKE UNICORNSCAN

Hermano gemelo

Este proyecto es muy similar a Kaboom, pero tiene una filosofía diferente; de hecho, usa solo Nmap, mientras que Kaboom usa diferentes herramientas, una para cada tarea. La peculiaridad de Trigmap es la portabilidad y la eficiencia, pero se recomienda usar ambas herramientas para escanear los objetivos de tal manera que se pueda recopilar más evidencia con diferentes herramientas (redundancia y fiabilidad).

Aviso legal:

El autor no asume ninguna responsabilidad y no es responsable de ningún uso indebido o daño causado por este programa.

Trigmap se distribuye con la esperanza de que sea útil, pero SIN NINGUNA GARANTÍA; sin siquiera la garantía implícita de COMERCIABILIDAD o IDONEIDAD PARA UN PROPÓSITO PARTICULAR. Consulte la Licencia Pública General de GNU para obtener más detalles.

Licencia:

Trigmap se publica bajo la licencia GPLv3. Consulte LICENSE para obtener más detalles.