vscan

vulnerability scanner उपकरण nmap और nse स्क्रिप्ट का उपयोग करके कमजोरियाँ खोजता है

यह उपकरण nmap के साथ कमजोरी स्कैनिंग में अतिरिक्त मूल्य जोड़ता है। यह NSE स्क्रिप्ट का उपयोग करता है जो कमजोरी का पता लगाने और शोषण के मामले में लचीलापन जोड़ सकती हैं। नीचे NSE स्क्रिप्ट द्वारा प्रदान की जाने वाली कुछ विशेषताएँ दी गई हैं

• नेटवर्क खोज
• अधिक परिष्कृत संस्करण पहचान
• कमजोरी का पता लगाना
• बैकडोर का पता लगाना
• कमजोरी का शोषण

यह उपकरण पथ /usr/share/nmap/scripts/ का उपयोग करता है जहाँ nse स्क्रिप्ट kali linux में स्थित हैं

उपकरण निम्नलिखित कार्य करता है

• icmp अनुरोधों की जाँच करके लक्ष्य होस्टों के साथ संचार की जाँच करना
• इनपुट के रूप में http जैसा प्रोटोकॉल नाम लेता है और उस प्रोटोकॉल से संबंधित सभी nse स्क्रिप्ट को निष्पादित करता है
• यदि कोई कमजोरी ट्रिगर होती है तो वह आउटपुट को एक लॉग फ़ाइल में सहेजता है
• यह उपरोक्त सभी क्रियाएँ IP पतों की एक श्रेणी के लिए कर सकता है

यदि उपकरण किसी निश्चित प्रोटोकॉल (जैसे http) में कमजोरी पाता है तो वह आउटपुट को एक लॉग फ़ाइल में रखता है जो निम्नलिखित स्थान पर बनाई और सहेजी जाती है /home/vulnerabilities_enumeration/http_vulnerabilities/http_vulnerabilities/http_vulnerabilities.txt इस उदाहरण में फ़ोल्डर्स प्रोटोकॉल उपसर्ग का उपयोग करके बनाए गए हैं जो वर्तमान अवसर में http प्रोटोकॉल है।

उपयोग:

[Usage:] ./vscan.sh <ip_range> <protocol> <port> <Pn (optional)>

[Usage:] ./vscan.sh <ips_file> <protocol> <port> <Pn (optional)>

[Usage:] ./vscan.sh <ip> <protocol> <port> <Pn (optional)>

कैसे चलाएं:

./vscan.sh 192.168.162.90 http 80

./vscan.sh 192.168.162.10-90 http 80

./vscan.sh 192.168.162.90 ssh 22 Pn

./vscan.sh IPs.txt smb 445

संदर्भ :

• https://nmap.org/book/nse.html
• https://nmap.org/nsedoc/

स्क्रीनशॉट:

उदाहरण: SMB स्कैनिंग

उदाहरण: Slowloris कमजोरी का पता लगाना

उदाहरण: एकाधिक IP स्कैनिंग SSH कमजोर कुंजियाँ

उदाहरण: जब सिस्टम डाउन हो या कोई ICMP अनुरोध न हो