ocsaf/freevulnsearchScript NMAP NSE gratuito e open source per interrogare le vulnerabilità tramite l'API di cve-search.org.
Questo script NMAP NSE fa parte del progetto Free OCSAF - https://freecybersecurity.org. In combinazione con la scansione delle versioni "-sV" in NMAP, le vulnerabilità corrispondenti vengono automaticamente assegnate utilizzando CVE (Common Vulnerabilities and Exposures) e la gravità della vulnerabilità viene assegnata utilizzando CVSS (Common Vulnerability Scoring System). Per maggiore chiarezza, i CVSS sono ancora assegnati alle corrispondenti valutazioni CVSS v3.0:
I CVE vengono interrogati per impostazione predefinita utilizzando i CPE determinati da NMAP tramite l'ingegnosa e pubblica API del progetto cve-search.org, fornita da circl.lu. Per maggiori informazioni visita https://www.cve-search.org/api/.
Le interrogazioni vengono effettuate utilizzando il CPE determinato tramite l'API di circl.lu. Per ulteriori informazioni sulla riservatezza dell'API circl.lu, visita direttamente https://www.circl.lu/services/cve-search/.
Il modo migliore è installare cve-search (https://github.com/cve-search/cve-search) localmente e utilizzare la propria API con
nmap -sV --script freevulnsearch --script-args apipath=<URL> <target>
Puoi specificare direttamente il percorso dello script nel comando NMAP, ad esempio
nmap -sV --script ~/freevulnsearch <target>
oppure copiare lo script nella directory appropriata della tua installazione NMAP.
In KALI LINUX™ ad esempio: /usr/share/nmap/scripts/
sudo nmap --script-ubdatedb
Nota importante: leggi prima le informazioni sulla riservatezza. Si consiglia di eseguire freevulnsearch.nse separatamente, senza script NSE aggiuntivi. Se non desideri effettuare un'assegnazione alla categoria safe, vuln ed external, non eseguire il comando nmap --script-updatedb menzionato sopra.
L'utilizzo è semplice, basta usare NMAP -sV e questo script.
nmap -sV --script freevulnsearch <target>
Secondo i miei test, per motivi di stabilità, quando si interroga l'API per molte richieste simultanee, dovrebbe essere utilizzato solo http senza TLS. Per questo motivo, puoi facoltativamente disabilitare TLS utilizzando un argomento di input. Importante: dopo di ciò, la query API a circl.lu non è crittografata.
nmap -sV --script freevulnsearch --script-args notls=yes <target>
Se esegui una scansione con le categorie safe o vuln, escludi lo script o la categoria external oppure non aggiungere lo script alla directory predefinita di NMAP. Si consiglia di eseguire freevulnsearch.nse separatamente senza script NSE aggiuntivi.
Se un CPE NMAP non è chiaro, diverse funzioni nello script freevulnsearch.nse verificano se la formattazione del CPE è imprecisa. Ad esempio:
Un ringraziamento speciale alla comunità open source per le molte idee utili che hanno accelerato la creazione di questo script! Ulteriori idee e suggerimenti per miglioramenti sono molto graditi.
KALI LINUX™ è un marchio registrato di Offensive Security.
Tradotto con www.DeepL.com/Translator - Grazie:-)