vscan

strumento di scansione delle vulnerabilità che utilizza nmap e script nse per trovare vulnerabilità

Questo strumento aggiunge ulteriore valore alla scansione delle vulnerabilità con nmap. Utilizza script NSE che possono aggiungere flessibilità in termini di rilevamento e sfruttamento delle vulnerabilità. Di seguito sono elencate alcune delle caratteristiche che gli script NSE forniscono

• Rilevamento di rete
• Rilevamento di versione più sofisticato
• Rilevamento di vulnerabilità
• Rilevamento di backdoor
• Sfruttamento di vulnerabilità

Questo strumento utilizza il percorso /usr/share/nmap/scripts/ dove si trovano gli script nse in kali linux

Lo strumento esegue le seguenti operazioni

• controlla la comunicazione verso gli host target verificando le richieste icmp
• prende come input un nome di protocollo come http ed esegue tutti gli script nse relativi a quel protocollo
• se viene attivata una vulnerabilità, salva l'output in un file di log
• può eseguire tutte le azioni sopra indicate per un intervallo di indirizzi IP

Se lo strumento trova una vulnerabilità in un determinato protocollo (es. http) salva l'output in un file di log creato e salvato nella seguente posizione /home/vulnerabilities_enumeration/http_vulnerabilities/http_vulnerabilities/http_vulnerabilities.txt In questo esempio le cartelle sono state create utilizzando il prefisso del protocollo che in questo caso è il protocollo http.

Usage:

[Usage:] ./vscan.sh <ip_range> <protocol> <port> <Pn (optional)>

[Usage:] ./vscan.sh <ips_file> <protocol> <port> <Pn (optional)>

[Usage:] ./vscan.sh <ip> <protocol> <port> <Pn (optional)>

How to run:

./vscan.sh 192.168.162.90 http 80

./vscan.sh 192.168.162.10-90 http 80

./vscan.sh 192.168.162.90 ssh 22 Pn

./vscan.sh IPs.txt smb 445

References :

• https://nmap.org/book/nse.html
• https://nmap.org/nsedoc/

Screenshots:

Esempio: scansione SMB

Esempio: rilevamento della vulnerabilità Slowloris

Esempio: scansione di più IP per chiavi SSH deboli

Esempio: quando il sistema è giù o non ci sono richieste ICMP