LazyMap - 自動NMAPスキャンスクリプト

NMAPスキャンとカスタムNessusポリシーを自動化します。

NCC Group Plcによってオープンソースとして公開されました - http://www.nccgroup.com/

開発者: Daniel Compton, daniel dot compton at nccgroup dot com

https://github.com/nccgroup/port-scan-automation

AGPLのもとで公開されています。詳細はLICENSEを参照してください。

インストール

git clone https://github.com/nccgroup/port-scan-automation.git

使い方

./lazymap.sh

特徴

• 稼働中のデバイスを発見します

• 発見された稼働デバイスのみに対して自動でポートスキャンを起動します

• 複数のアダプターで同時に複数のインスタンスを実行可能

• 各スキャンごとにクライアントRefディレクトリを作成します

• ユニークなすべてのオープンポートをNessus対応形式で出力します。Nessusでのスキャンが大幅に高速化します。

• デフォルトではT4速度スキャンを実行します。遅すぎる場合は、スキャンウィンドウでCTRL+Cを押すとクリーンアップされ、そのスキャンをT5速度オプションで再起動します。

• すべての開始/停止時刻、稼働ホスト、ダウンホスト、ユニークポートをログに記録します。

• 発見されたポートのみを含むカスタムNessusポリシーを自動生成します。スキャンが大幅に高速化します。*

• • スクリプトのヘッダーを注意深く読んでください。自動Nessusポリシー作成機能を使用するには、事前にデフォルトテンプレートをスクリプトと同じディレクトリに保存する必要があります。スクリプトがデフォルトテンプレートを検出し、各スキャン後にユニークポートのみを対象とした固有のNessusポリシーを作成します。その後、そのポリシーをNessusにインポートし、スクリプトが見つけた稼働デバイスのみをスキャンしてください。これにより、スキャン時間が大幅に短縮され、より正確な結果が得られます。
• • デフォルトでは、フルTCP、クイックUDP、共通ポート、およびセーフスクリプトスキャンを実行します。これらはヘッダーでオン/オフを切り替えることができます。

要件

• NMAP http://www.nmap.org

Backtrack 5およびKaliでテスト済み。

スクリーンショット

変更履歴

バージョン1.8 - 公式リリース