`nse_main.lua` वाली निर्देशिका वही है जिसका उपयोग यह nmap करता है।

</details>

## स्क्रिप्ट तर्क

| तर्क | डिफ़ॉल्ट | अर्थ |
|---|---|---|
| `vulners.mincvss` | `0` | इससे नीचे स्कोर किए गए निष्कर्ष छिपाएँ। बिना स्कोर वाले बुलेटिन और जिनमें ज्ञात शोषण है, वे किसी भी सीमा पर दिखाए जाते हैं |
| `vulners.paths` | प्रकाशित 939 पथ | वेब स्वीप के लिए पथ: एक Lua सूची, एक स्ट्रिंग जो किसी फ़ाइल का नाम देती है जिसमें प्रति पंक्ति एक पथ हो, या स्वीप बंद करने के लिए `none`। आपके द्वारा नामित फ़ाइल जिसे पढ़ा नहीं जा सकता, वह स्वीप रोक देती है और ऐसा बताती है, न कि प्रकाशित सूची पर वापस गिरती है |
| `vulners.width` | `80` | टर्मिनल चौड़ाई जिसके लिए तालिका बनाई गई है |
| `vulners.max_items` | `32` | पूरे स्कैन के लिए बिल किए गए आइटम की सीमा |
| `vulners.api_key` | - | API टोकन। लीकी: nmap अपनी कमांड लाइन को `-oX` में कॉपी करता है |
| `vulners.api_key_file` | - | किसी फ़ाइल का पूर्ण पथ जिसकी पहली पंक्ति टोकन है |
| `vulners.api_host` | `vulners.com` | API का होस्ट नाम |
| `vulners.api_port` | `443` | `api_host` पर पोर्ट |

एक सादा नाम भी काम करता है, इसलिए `--script-args mincvss=7` पर्याप्त है।

1.x तर्क उपसर्ग - `vulners_enterprise.*` और
`http-vulners-regex.paths` - एक रिलीज़ के लिए स्वीकार किए जाते हैं और
अप्रचलन सूचना प्रिंट करते हैं।

## API कुंजी कहाँ रखें

प्राथमिकता के क्रम में:

1. `~/.nmap/vulners.key`, एक पंक्ति, मोड 600 - इंस्टॉलर इसे लिखने की पेशकश करता है
2. पर्यावरण में `VULNERS_API_KEY`
3. `--script-args vulners.api_key_file=/absolute/path`
4. `--script-args vulners.api_key=<token>`

अंतिम वाला सुविधाजनक और लीकी है: nmap अपनी कमांड लाइन को हर रिपोर्ट में कॉपी करता है, इसलिए टोकन `-oX` आउटपुट के `args` विशेषता और आपके शेल इतिहास में समाप्त हो जाता है। स्क्रिप्ट स्वयं टोकन को कहीं नहीं लिखती, जिसमें उसका डिबग आउटपुट भी शामिल है - एक रिग्रेशन परीक्षण है जो ऐसा कहता है।

एक कुंजी फ़ाइल जिसे आप स्पष्ट रूप से नामित करते हैं और जिसे पढ़ा नहीं जा सकता, वह चुपचाप वापस गिरने के बजाय रन रोक देती है - एक ऑपरेटर जो फ़ाइल का नाम देता है उसका मतलब है कि वह फ़ाइल - और रिपोर्ट बताती है कि वह कौन सी फ़ाइल थी। एक गलत टाइप किया गया पथ स्वच्छ स्कैन जैसा नहीं दिख सकता।

## फ़िंगरप्रिंट कहाँ से आते हैं

स्क्रिप्ट उन्हें साथ नहीं रखती। यह प्रति स्कैन तीन शब्दकोश डाउनलोड करती है, पहले होस्ट को छूने से पहले:```
https://raw.githubusercontent.com/vulnersCom/nmap-vulners/catalog/
    index.json          what exists, at which serial
    fingerprints.json   721 product and version rules
    paths.json          939 paths the sweep requests
    probes.json         targeted version probes

उत्तर पूरे स्कैन के लिए कैश किए जाते हैं, प्रत्येक पहचान के अनुसार कुंजीबद्ध, इसलिए सौ समान सर्वरों की लागत एक ही लुकअप होती है। एनरिचमेंट प्रत्येक फाइंडिंग आईडी के अनुसार कैश किया जाता है, इसलिए ओवरलैपिंग सॉफ़्टवेयर चलाने वाले दो वेब पोर्ट प्रत्येक दस्तावेज़ को एक बार लाते हैं।

## मशीन-पठनीय आउटपुट

जो कुछ भी मुद्रित होता है वह संरचित भी होता है, इसलिए `-oX` को मानव-पठनीय टेक्स्ट को छुए बिना पार्स किया जा सकता है। स्क्रिप्ट आईडी, दो टेबल स्तर और पाँच मूल एलिमेंट कुंजियाँ 1.x से अपरिवर्तित हैं, जो DefectDojo, Faraday, nmap2csv और raven पढ़ते हैं:```xml
<script id="vulners">
  <elem key="schema">2.0</elem>
  <elem key="mode">keyed</elem>
  <table key="cpe:/a:apache:http_server:2.4.7">
    <table>
      <elem key="id">CVE-2021-40438</elem>
      <elem key="type">cve</elem>
      <elem key="severity">CRITICAL</elem>
      <elem key="cvss">9.0</elem>
      <elem key="cvss_type">cvss3.1</elem>
      <elem key="is_exploit">false</elem>
      <elem key="exploit_known">true</elem>
      <elem key="kev">true</elem>
      <elem key="epss">0.99612</elem>
      <elem key="exploitation">active</elem>
      <elem key="title">Apache HTTP Server SSRF in mod_proxy</elem>
      <elem key="href">https://vulners.com/cve/CVE-2021-40438</elem>
      <elem key="source_href">https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-40438</elem>
    </table>
  </table>
</script>

270 यूनिट केस nmap के अंदर वास्तविक NSE लाइब्रेरीज़ के विरुद्ध चलते हैं; 64 एंड-टू-एंड केस वास्तविक nmap बाइनरी को एक स्थानीय वेब सर्वर और एक स्टैंड-इन Vulners API के विरुद्ध चलाते हैं जो वही लागू करता है जो वास्तविक वाला लागू करता है; हाइजीन गेट सीक्रेट्स, स्कैन आउटपुट और एडिटर क्लटर को ट्री से बाहर रखता है और एक ग्लोबल रीड को मना करता है जिसे NSE एक खोया हुआ परिणाम बना देगा; और अंतिम चार डेटा और उसे प्रकाशित करने वाले टूल्स को रखते हैं - कैटलॉग का आकार, XML अनुबंध जिसे हर इम्पोर्टर पढ़ता है, पैटर्न ट्रांसलेटर, और वह गेट जो तय करता है कि रीबिल्ड प्रकाशित करना सुरक्षित है। अंतिम वाला पूरे रिपॉजिटरी को
[Nmap के अपने कोड स्टैंडर्ड्स](https://secwiki.org/w/Nmap/Code_Standards) के अधीन रखता है, जिसे
`HACKING` उस स्क्रिप्ट के लिए अधिकार के रूप में नामित करता है जो nmap के
ट्री में रहना चाहती है: कोई टैब नहीं, कोई ट्रेलिंग व्हाइटस्पेस नहीं, 80 कॉलम से कम की लाइनें, कोई सेमीकोलन नहीं,
`--;` से शुरू होने वाला निजी NSEdoc, Python के लिए PEP 8।
`python3 tests/e2e/run_e2e.py --live` वास्तविक सेवा के विरुद्ध जाँच जोड़ता है।
देखें [CONTRIBUTING.md](https://github.com/vulnerscom/nmap-vulners/blob/master/CONTRIBUTING.md)।

## FAQ

**क्या यह कुछ एक्सप्लॉइट करता है?** नहीं। यह बैनर और पेज पढ़ता है और एक
डेटाबेस से पूछता है - यह कोई पेलोड नहीं भेजता और कोई क्रेडेंशियल आज़माता नहीं। इसे
`safe` के बजाय `discovery, intrusive, vuln, external` श्रेणी में रखा गया है, एक कारण से: पाथ
स्वीप एक वेब पोर्ट के 939 पाथ अनुरोध करता है, और nmap की `safe` की परिभाषा
उन स्क्रिप्ट्स को बाहर करती है जो बड़ी मात्रा में बैंडविड्थ का उपयोग करती हैं। nmap का अपना `http-enum`
2 204 अनुरोध करता है और वही लेबल रखता है। आपका `-T` तय करता है कि वे कितनी तेज़ी से बाहर जाते हैं
और कभी नहीं कि कितने, और `--script-args vulners.paths=none` स्वीप को पूरी तरह बंद कर देता है।

**क्या यह API कुंजी के बिना काम करता है?** हाँ, पूरी तरह। इसके बिना यह मुफ्त
एंडपॉइंट का उपयोग करता है, जो एक CPE के लिए वही कमज़ोरियाँ लौटाता है जो भुगतान वाला करता है। एक
कुंजी प्रति निष्कर्ष विवरण जोड़ती है, और उस सॉफ़्टवेयर का नाम बता सकती है जो मुफ्त पाथ नहीं बता सकता।

**`-sC` ने वेब सॉफ़्टवेयर ढूंढना क्यों बंद कर दिया?** क्योंकि `vulners` अब nmap की
`default` श्रेणी में नहीं है, और न ही वह फ़िंगरप्रिंट स्वीप है जो पहले
`http-vulners-regex.nse` में रहता था। किसी लक्ष्य के सॉफ़्टवेयर की पहचान किसी
तृतीय पक्ष को भेजना कुछ ऐसा होना चाहिए जो आपने माँगा हो: चलाएँ `--script vulners`।

**एक कमज़ोरी `cvss2.0` क्यों दिखाती है जबकि दूसरी `cvss3.1` दिखाती है?** लेबल उस पैमाने का नाम बताता है जिस पर स्कोर है। Vulners वही लौटाता है जो स्रोत ने प्रकाशित किया; 9.3 का v2 स्कोर 9.3 का v3 स्कोर नहीं है।

**जब मैं `mincvss` सेट करता हूँ तो कम स्कोर वाली प्रविष्टि क्यों दिखाई जाती है?** क्योंकि इसका एक ज्ञात एक्सप्लॉइट है, या क्योंकि स्रोत ने इसे कभी स्कोर नहीं किया। दोनों जानबूझकर हैं।

**रिपोर्ट कहती है कि कैटलॉग डाउनलोड नहीं किया जा सका।** तब वेब फ़िंगरप्रिंटिंग नहीं चली और बाकी सब चला: जिस सॉफ़्टवेयर का नाम nmap ने स्वयं रखा था, उसे फिर भी खोजा गया। यह उसी कारण से ज़ोर से कहा जाता है - एक क्षमता जो नहीं चली, उसे एक क्षमता के रूप में पढ़ा जाता है जिसने कुछ नहीं पाया। दो कारणों के अलग शब्द हैं: "डाउनलोड नहीं किया जा सका" नेटवर्क है, और "जवाब दिया, लेकिन उसका एक शब्दकोश पढ़ा नहीं जा सका" वह मिरर है जिस पर आपने इसे इंगित किया।

**यह एक ऐसे होस्ट पर कुछ नहीं पाया जिसे मैं जानता हूँ कि कमज़ोर है।** `-d2` के साथ चलाएँ: यह हर उस पहचान को लॉग करता है जिसके बारे में उसने पूछा। आमतौर पर nmap ने सेवा का नाम बताया लेकिन उसका संस्करण नहीं, और खोजने के लिए कोई संस्करण नहीं है।

## लाइसेंस

स्क्रिप्ट्स Nmap के समान ही लाइसेंस प्राप्त हैं - [LICENSE](https://github.com/vulnerscom/nmap-vulners/blob/master/LICENSE) देखें
Nmap पब्लिक सोर्स लाइसेंस के लिए, और
[nmap.org/npsl](https://nmap.org/npsl/) इसका अर्थ जानने के लिए।

कमज़ोरी डेटा [Vulners](https://vulners.com) से आता है और उनकी शर्तों के अधीन है।

## संबंधित

* [vulners.com](https://vulners.com) - इन स्क्रिप्ट्स के पीछे का डेटाबेस
* [vulnersCom/api](https://github.com/vulnersCom/api) - Python क्लाइंट
* [vulnersCom/burp-vulners-scanner](https://github.com/vulnersCom/burp-vulners-scanner) - Burp Suite के अंदर वही डेटा
* [nmap.org/book/nse.html](https://nmap.org/book/nse.html) - NSE स्क्रिप्ट्स कैसे काम करती हैं

---

<div align="center">

Vulners टीम द्वारा अनुरक्षित &lt;[email protected]&gt;

`#nmap` `#nse` `#vulnerability-scanner` `#cve` `#cvss` `#cpe` `#vulners`
`#security-tools` `#pentest` `#infosec` `#network-scanner` `#exploit-database`
`#lua` `#vulnerability-detection` `#security-automation`

</div>