trigmap

Informazioni

Trigmap è un wrapper bash per Nmap. Puoi usarlo per eseguire facilmente scansioni nmap e, soprattutto, per raccogliere informazioni in una gerarchia di directory ben organizzata. L'uso di Nmap rende lo script portabile (facile da eseguire non solo su Kali Linux) e molto efficiente grazie agli algoritmi ottimizzati di Nmap.

Dettagli

Trigmap può eseguire diversi compiti utilizzando il motore di scripting di Nmap (NSE):

• Scansione delle Porte
• Rilevamento dei Servizi e delle Versioni
• Enumerazione delle Risorse Web
• Valutazione delle Vulnerabilità
• Test delle Vulnerabilità Comuni
• Test degli Exploit Comuni
• Attacchi Dizionario contro Servizi Attivi
• Test delle Credenziali Predefinite

Utilizzo

Trigmap può essere utilizzato in due modi:

• Modalità interattiva:

trigmap [ENTER], and the script does the rest

• Modalità non interattiva:

trigmap -h|--host <target/s> [-tp|--tcp TCP ports] [-up|--udp UDP ports] [-f|--file file path] [-s|--speed time profile] [-n|--nic NIC] [-p|--phase phases]

Se vuoi vedere l'aiuto:

trigmap --help per stampare questo aiuto

Per ulteriori screenshot, consulta la relativa directory del repository.

Gerarchia delle Directory

Personalizzazione

È possibile personalizzare lo script modificando il valore delle variabili all'inizio del file. In particolare, puoi scegliere le wordlist utilizzate dagli script Nmap e i parametri di scansione Nmap più importanti (ping, scan, timing e script).

##############################################
###              PARAMETERS                ###
##############################################
GENERAL_USER_LIST='general_user_wordlist_short.txt'
WIN_USER_LIST='win_user_wordlist_short.txt'
UNIX_USER_LIST='unix_user_wordlist_short.txt'
SHORT_PASS_LIST='fasttrack.txt'
LONG_PASS_LIST='passwords.lst'

##############################################
###             NMAP SETTING               ###
##############################################

# PE (echo req), PP (timestamp-request)
# you can add a port on every ping scan
NMAP_PING='-PE -PS80,443,22,25,110,445 -PU -PP -PA80,443,22,25,110,445'

NMAP_OTHER='-sV --allports -O --fuzzy --min-hostgroup 256'

SCRIPT_VA='(auth or vuln or exploit or http-* and not dos)'

SCRIPT_BRUTE='(auth or vuln or exploit or http-* or brute and not dos)'

SCRIPT_ARGS="userdb=$GENERAL_USER_LIST,passdb=$SHORT_PASS_LIST"

CUSTOM_SCAN='--max-retries 3 --min-rate 250'	# LIKE UNICORNSCAN

Fratello Gemello

Questo progetto è molto simile a Kaboom, ma ha una filosofia diversa; infatti, utilizza solo Nmap, mentre Kaboom utilizza diversi strumenti, uno per ogni compito. La peculiarità di Trigmap è la portabilità e l'efficienza, ma si consiglia di utilizzare entrambi gli strumenti per scansionare i target in modo da raccogliere più prove con strumenti diversi (ridondanza e affidabilità).

Dichiarazione di non responsabilità:

L'autore non si assume alcuna responsabilità per qualsiasi uso improprio o danno causato da questo programma.

Trigmap è distribuito nella speranza che sia utile, ma SENZA ALCUNA GARANZIA; senza nemmeno la garanzia implicita di COMMERCIABILITÀ o IDONEITÀ PER UNO SCOPO PARTICOLARE. Vedere la GNU General Public License per maggiori dettagli.

Licenza:

Trigmap è rilasciato sotto licenza GPLv3. Vedi LICENSE per maggiori dettagli.