trigmap

À propos

Trigmap est un wrapper Bash pour Nmap. Vous pouvez l'utiliser pour lancer facilement des scans nmap et, surtout, pour collecter des informations dans une hiérarchie de répertoires bien organisée. L'utilisation de Nmap rend le script portable (facile à exécuter non seulement sur Kali Linux) et très efficace grâce aux algorithmes optimisés de Nmap.

Détails

Trigmap peut effectuer plusieurs tâches en utilisant le moteur de scripts Nmap (NSE) :

• Scan de ports
• Détection des services et des versions
• Énumération des ressources Web
• Évaluation des vulnérabilités
• Test des vulnérabilités courantes
• Test des exploits courants
• Attaques par dictionnaire contre les services actifs
• Test des identifiants par défaut

Utilisation

Trigmap peut être utilisé de deux manières :

• Mode interactif :

trigmap [ENTER], and the script does the rest

• Mode non interactif :

trigmap -h|--host <target/s> [-tp|--tcp TCP ports] [-up|--udp UDP ports] [-f|--file file path] [-s|--speed time profile] [-n|--nic NIC] [-p|--phase phases]

Si vous voulez voir l'aide :

trigmap --help to print this helper

Pour plus de captures d'écran, consultez le répertoire correspondant du dépôt.

Hiérarchie des répertoires

Personnalisation

Il est possible de personnaliser le script en modifiant la valeur des variables au début du fichier. En particulier, vous pouvez choisir les listes de mots utilisées par les scripts Nmap et les paramètres de scan Nmap les plus importants (ping, scan, timing et script).

##############################################
###              PARAMETERS                ###
##############################################
GENERAL_USER_LIST='general_user_wordlist_short.txt'
WIN_USER_LIST='win_user_wordlist_short.txt'
UNIX_USER_LIST='unix_user_wordlist_short.txt'
SHORT_PASS_LIST='fasttrack.txt'
LONG_PASS_LIST='passwords.lst'

##############################################
###             NMAP SETTING               ###
##############################################

# PE (echo req), PP (timestamp-request)
# you can add a port on every ping scan
NMAP_PING='-PE -PS80,443,22,25,110,445 -PU -PP -PA80,443,22,25,110,445'

NMAP_OTHER='-sV --allports -O --fuzzy --min-hostgroup 256'

SCRIPT_VA='(auth or vuln or exploit or http-* and not dos)'

SCRIPT_BRUTE='(auth or vuln or exploit or http-* or brute and not dos)'

SCRIPT_ARGS="userdb=$GENERAL_USER_LIST,passdb=$SHORT_PASS_LIST"

CUSTOM_SCAN='--max-retries 3 --min-rate 250'	# LIKE UNICORNSCAN

Projet jumeau

Ce projet est très similaire à Kaboom, mais il a une philosophie différente ; en effet, il utilise uniquement Nmap, alors que Kaboom utilise différents outils, un pour chaque tâche. La particularité de Trigmap est la portabilité et l'efficacité, mais il est recommandé d'utiliser les deux outils pour scanner les cibles de manière à recueillir plus de preuves avec différents outils (redondance et fiabilité).

Avertissement :

L'auteur décline toute responsabilité en cas de mauvaise utilisation ou de dommages causés par ce programme.

Trigmap est distribué dans l'espoir qu'il sera utile, mais SANS AUCUNE GARANTIE ; sans même la garantie implicite de QUALITÉ MARCHANDE ou d'ADAPTATION À UN USAGE PARTICULIER. Voir la licence publique générale GNU pour plus de détails.

Licence :

Trigmap est publié sous licence GPLv3. Voir LICENSE pour plus de détails.