trigmap

परिचय

Trigmap Nmap के लिए एक bash रैपर है। आप इसका उपयोग आसानी से nmap स्कैन चलाने और विशेष रूप से एक सुव्यवस्थित निर्देशिका पदानुक्रम में जानकारी एकत्र करने के लिए कर सकते हैं। Nmap का उपयोग स्क्रिप्ट को पोर्टेबल (केवल Kali Linux पर ही नहीं चलाना आसान) और अनुकूलित Nmap एल्गोरिदम के कारण बहुत कुशल बनाता है।

विवरण

Trigmap Nmap स्क्रिप्टिंग इंजन (NSE) का उपयोग करके कई कार्य कर सकता है:

• पोर्ट स्कैन
• सेवा और संस्करण पहचान
• वेब संसाधनों की गणना
• कमजोरी आकलन
• सामान्य कमजोरियाँ परीक्षण
• सामान्य शोषण परीक्षण
• सक्रिय सेवाओं के विरुद्ध शब्दकोश आक्रमण
• डिफ़ॉल्ट क्रेडेंशियल परीक्षण

उपयोग

Trigmap का उपयोग दो तरीकों से किया जा सकता है:

• इंटरैक्टिव मोड:

trigmap [ENTER], and the script does the rest

• गैर-इंटरैक्टिव मोड:

trigmap -h|--host <target/s> [-tp|--tcp TCP ports] [-up|--udp UDP ports] [-f|--file file path] [-s|--speed time profile] [-n|--nic NIC] [-p|--phase phases]

यदि आप सहायता देखना चाहते हैं:

trigmap --help to print this helper

अधिक स्क्रीनशॉट के लिए रिपॉजिटरी का संबंधित निर्देशिका देखें।

निर्देशिका पदानुक्रम

अनुकूलन

फ़ाइल की शुरुआत में चरों का मान बदलकर स्क्रिप्ट को अनुकूलित करना संभव है। विशेष रूप से आप Nmap स्क्रिप्ट द्वारा उपयोग की जाने वाली वर्डलिस्ट और सबसे महत्वपूर्ण Nmap स्कैन पैरामीटर (ping, scan, timing और script) चुन सकते हैं।

##############################################
###              PARAMETERS                ###
##############################################
GENERAL_USER_LIST='general_user_wordlist_short.txt'
WIN_USER_LIST='win_user_wordlist_short.txt'
UNIX_USER_LIST='unix_user_wordlist_short.txt'
SHORT_PASS_LIST='fasttrack.txt'
LONG_PASS_LIST='passwords.lst'

##############################################
###             NMAP SETTING               ###
##############################################

# PE (echo req), PP (timestamp-request)
# you can add a port on every ping scan
NMAP_PING='-PE -PS80,443,22,25,110,445 -PU -PP -PA80,443,22,25,110,445'

NMAP_OTHER='-sV --allports -O --fuzzy --min-hostgroup 256'

SCRIPT_VA='(auth or vuln or exploit or http-* and not dos)'

SCRIPT_BRUTE='(auth or vuln or exploit or http-* or brute and not dos)'

SCRIPT_ARGS="userdb=$GENERAL_USER_LIST,passdb=$SHORT_PASS_LIST"

CUSTOM_SCAN='--max-retries 3 --min-rate 250'	# LIKE UNICORNSCAN

जुड़वां भाई

यह प्रोजेक्ट Kaboom के समान है, लेकिन इसका एक अलग दर्शन है; वास्तव में, यह केवल Nmap का उपयोग करता है, जबकि Kaboom प्रत्येक कार्य के लिए अलग-अलग टूल का उपयोग करता है। Trigmap की विशेषता पोर्टेबिलिटी और दक्षता है, लेकिन लक्ष्यों को स्कैन करने के लिए दोनों टूल का उपयोग करने की अनुशंसा की जाती है ताकि विभिन्न टूल (अतिरेकता और विश्वसनीयता) के साथ अधिक साक्ष्य एकत्र किए जा सकें।

अस्वीकरण:

लेखक इस प्रोग्राम के किसी भी दुरुपयोग या क्षति के लिए कोई देयता नहीं लेता है और जिम्मेदार नहीं है।

Trigmap इस उम्मीद में वितरित किया गया है कि यह उपयोगी होगा, लेकिन बिना किसी वारंटी के; यहां तक कि व्यापारिकता या किसी विशेष उद्देश्य के लिए उपयुक्तता की निहित वारंटी के बिना भी। अधिक जानकारी के लिए GNU जनरल पब्लिक लाइसेंस देखें।

लाइसेंस:

Trigmap GPLv3 लाइसेंस के तहत जारी किया गया है। अधिक जानकारी के लिए LICENSE देखें।