Nerva
_{Nerva: 高速サービスフィンガープリンティングCLI}

機能 • インストール • クイックスタート • 使用方法 • プロトコル • ライブラリ • ユースケース • トラブルシューティング

Goで書かれた高性能サービスフィンガープリンティング。 TCP、UDP、SCTPトランスポートにわたる170以上のネットワークプロトコルを識別し、豊富なメタデータを抽出します。

Nervaは、開いているネットワークポートで実行されているサービスを迅速に検出・識別します。Naabuのようなポートスキャナと併用して発見されたサービスのフィンガープリントを取得したり、セキュリティパイプラインに統合して自動偵察を行ったりできます。

機能

• 170以上のプロトコルプラグイン — データベース、リモートアクセス、Webサービス、メッセージング、産業用、通信プロトコル
• 76のHTTPフィンガープリンタ — ファイアウォール、データベース、AI/LLMサーバーなど、Webテクノロジーを検出
• セキュリティ設定ミスの検出 — 認証されていないAPIや平文プロトコルなど、一般的なセキュリティ問題を特定 (--misconfigs)
• マルチトランスポート対応 — TCP (デフォルト)、UDP (--udp)、SCTP (--sctp、Linuxのみ)
• プロキシ対応 — 設定可能なDNS解決により、SOCKS5またはHTTPプロキシ経由でスキャントラフィックを透過的にルーティング
• 豊富なメタデータ — 各サービスからバージョン、設定、セキュリティ関連の詳細を抽出
• 高速モード — 迅速な偵察のためにデフォルトポートのみをスキャン (--fast)
• 柔軟な出力 — JSON、CSV、または人間が読める形式
• パイプライン対応 — Naabu、Nmap、または host:port を出力する任意のツールからパイプ
• Goライブラリ — Goアプリケーションに直接インポート可能

インストール

リリース

Releasesページからビルド済みバイナリをダウンロードしてください。

GitHubから

go install github.com/praetorian-inc/nerva/cmd/nerva@latest

ソースから

git clone https://github.com/praetorian-inc/nerva.git
cd nerva
go build ./cmd/nerva
./nerva -h

Docker

git clone https://github.com/praetorian-inc/nerva.git
cd nerva
docker build -t nerva .
docker run --rm nerva -h
docker run --rm nerva -t example.com:80 --json

クイックスタート

単一のターゲットをフィンガープリントする:

nerva -t example.com:22
# ssh://example.com:22

詳細なJSONメタデータを取得する:

nerva -t example.com:22 --json
# {"host":"example.com","ip":"93.184.216.34","port":22,"protocol":"ssh","transport":"tcp","metadata":{...}}

ポートスキャナからのパイプ:

naabu -host example.com -silent | nerva
# http://example.com:80
# ssh://example.com:22
# https://example.com:443

完全なリファレンス — すべてのサブコマンド、エイリアス、フラグ（--help から隠されているものも含む）— は docs/CLI.md に生成されます。

使用方法

nerva [flags]

TARGET SPECIFICATION:
  Requires host:port or ip:port format. Assumes ports are open.

EXAMPLES:
  nerva -t example.com:80
  nerva -t example.com:80,example.com:443
  nerva -l targets.txt
  nerva --json -t example.com:80
  cat targets.txt | nerva

例

複数のターゲット:

nerva -t example.com:22,example.com:80,example.com:443

ファイルから:

nerva -l targets.txt --json -o results.json

UDPスキャン:

nerva -t example.com:53 -U
# dns://example.com:53

SCTPスキャン（Linuxのみ）:

nerva -t telecom-server:3868 -S
# diameter://telecom-server:3868

高速モード（デフォルトポートのみ）:

nerva -l large-target-list.txt --fast --json

リモートDNS解決を使用したプロキシルーティング：

nerva -t target.internal:80 --proxy socks5://127.0.0.1:1080 --dns-order p

セキュリティ設定ミスの検出

Nerva は --misconfigs を有効にすると、一般的なセキュリティ設定ミスを特定できます:

nerva -t example.com:2375 --misconfigs --json

検出された設定ミス:

検出ID	重大度	説明
docker-unauth-api	重大	認証なしでアクセス可能なDocker API
x11-unauth-access	重大	X11サーバーが未認証接続を許可
dotnet-remoting-http-exposed	高	.NET Remoting HTTPチャネルが公開（デシリアライズのリスク）
smb-signing-not-required	中	SMB署名が必須でない（リレー攻撃のリスク）
telnet-cleartext	中	Telnetが認証情報を平文で送信
vnc-detected	中	VNCを検出（多くの場合、弱い認証）
ssh-password-auth	中	サーバーがパスワード認証を許可
ssh-weak-cipher	低	サーバーが弱い暗号（RC4、3DES、Blowfish）を提供
ssh-weak-kex	低	サーバーが弱い鍵交換アルゴリズムを提供
ssh-weak-mac	低	サーバーが弱いMACアルゴリズムを提供
ftp-cleartext	低	FTPが認証情報を平文で送信

設定ミスを含む出力例:

{
  "host": "example.com",
  "port": 2375,
  "protocol": "docker",
  "anonymous_access": true,
  "security_findings": [
    {
      "id": "docker-unauth-api",
      "severity": "critical",
      "description": "Docker API accessible without authentication",
      "evidence": "Successfully queried /version endpoint without credentials"
    }
  ]
}

プロキシサポート

Nervaは、設定可能なDNS解決を備えたSOCKS5およびHTTPプロキシを介したスキャントラフィックのルーティングをサポートしています。

サポートされているプロキシスキーム:

• socks5:// - ローカルDNS解決を使用するSOCKS5プロキシ
• socks5h:// - プロキシ側DNS解決を（常に）使用するSOCKS5プロキシ
• http:// - HTTP CONNECTプロキシ
• https:// - HTTPS CONNECTプロキシ

プロキシ認証:

# Inline authentication (URL format)
nerva -t example.com:80 --proxy socks5://username:[email protected]:1080

# Separate authentication flag
nerva -t example.com:80 --proxy socks5://127.0.0.1:1080 --proxy-auth username:password

DNS 解決戦略 (--dns-order):

オプション	戦略	ユースケース
l	ローカルのみ	標準のローカル DNS (デフォルト)
p	プロキシのみ	プロキシ側の DNS 解決を強制
lp	ローカル、プロキシにフォールバック	まずローカルを試し、失敗時にプロキシを使用
pl	プロキシ、ローカルにフォールバック	まずプロキシを試し、失敗時にローカルを使用

注: socks5h:// スキームはプロキシ側の DNS を自動的に強制します (--dns-order p と同等)

Tor スキャンの例:

# Scan .onion services through Tor (SOCKS5 proxy on port 9050)
nerva -t http://example.onion:80 --proxy socks5h://127.0.0.1:9050

プロキシ経由のUDP：

# UDP scanning through SOCKS5 proxy (limited support)
nerva -t target.com:161 --proxy socks5://127.0.0.1:1080 --udp

⚠️ UDP の制限事項: SOCKS5 経由の UDP はサポートが限定的です。すべての SOCKS5 サーバーが UDP アソシエーションをサポートしているわけではありません。ローカル UDP フォールバックが発生する可能性があります。

レート制限付きの並列スキャン:

nerva -l large-target-list.txt -W 100 -H 5 -R 50 -v

グレースフルシャットダウン（Ctrl+C で部分的な結果を返す）：

nerva -l huge-target-list.txt -W 50 -v
# Press Ctrl+C to stop — collected results are still printed

対応プロトコル

TCP、UDP、SCTPにわたる170以上のサービス検出プラグイン:

HTTPフィンガープリントモジュール (66)

カテゴリ別に整理されたWebサービスの技術検出:

ファイアウォール & ネットワークセキュリティ (12)

モジュール	説明
Checkpoint	Check Point Security Gateway
Cisco ASA/FTD	Ciscoファイアウォール/VPNアプライアンス
FortiGate	Fortinetファイアウォール/VPN
GlobalProtect	Palo Alto Networks VPN
Juniper	Juniper SRXファイアウォール
OPNsense	OPNsenseファイアウォール
pfSense	pfSenseファイアウォール
SonicWall	SonicWallファイアウォール
AnyConnect	Cisco AnyConnect SSL VPN
Cisco Expressway	Ciscoコラボレーションゲートウェイ
BigIP	F5 BIG-IPロードバランサー
WinRM	Windows Remote Management

AI/LLM & 機械学習 (6)