vscan

Herramienta de escaneo de vulnerabilidades que utiliza nmap y scripts NSE para encontrar vulnerabilidades

Esta herramienta aporta un valor adicional al escaneo de vulnerabilidades con nmap. Utiliza scripts NSE que pueden añadir flexibilidad en términos de detección y explotación de vulnerabilidades. A continuación se presentan algunas de las características que proporcionan los scripts NSE

• Descubrimiento de red
• Detección de versiones más sofisticada
• Detección de vulnerabilidades
• Detección de puertas traseras
• Explotación de vulnerabilidades

Esta herramienta utiliza la ruta /usr/share/nmap/scripts/ donde se encuentran los scripts NSE en Kali Linux

La herramienta realiza lo siguiente

• Verifica la comunicación con los hosts objetivo comprobando las solicitudes ICMP
• Toma como entrada un nombre de protocolo, como http, y ejecuta todos los scripts NSE relacionados con ese protocolo
• Si se desencadena alguna vulnerabilidad, guarda la salida en un archivo de registro
• Puede realizar todas las acciones anteriores para un rango de direcciones IP

Si la herramienta encuentra una vulnerabilidad en un protocolo determinado (p. ej., http), guarda la salida en un archivo de registro que se crea y se guarda en la siguiente ubicación /home/vulnerabilities_enumeration/http_vulnerabilities/http_vulnerabilities/http_vulnerabilities.txt En este ejemplo, las carpetas se han creado utilizando el prefijo del protocolo, que en la ocasión actual es el protocolo http.

Uso:

[Usage:] ./vscan.sh <ip_range> <protocol> <port> <Pn (optional)>