trigmap

소개

Trigmap은 Nmap의 bash 래퍼입니다. 이를 사용하여 nmap 스캔을 쉽게 실행하고, 특히 잘 정리된 디렉토리 계층 구조로 정보를 수집할 수 있습니다. Nmap을 사용함으로써 스크립트는 이식성이 뛰어나며 (Kali Linux뿐만 아니라 다른 환경에서도 쉽게 실행 가능), 최적화된 Nmap 알고리즘 덕분에 매우 효율적입니다.

세부 사항

Trigmap은 Nmap 스크립팅 엔진(NSE)을 사용하여 여러 작업을 수행할 수 있습니다:

• 포트 스캔
• 서비스 및 버전 탐지
• 웹 리소스 열거
• 취약점 평가
• 일반 취약점 테스트
• 일반 익스플로잇 테스트
• 활성 서비스에 대한 사전 공격
• 기본 자격 증명 테스트

사용법

Trigmap은 두 가지 방식으로 사용할 수 있습니다:

• 대화형 모드:

trigmap [ENTER], and the script does the rest

• 비대화형 모드:

trigmap -h|--host <target/s> [-tp|--tcp TCP ports] [-up|--udp UDP ports] [-f|--file file path] [-s|--speed time profile] [-n|--nic NIC] [-p|--phase phases]

도움말을 보려면:

trigmap --help to print this helper

더 많은 스크린샷은 저장소의 해당 디렉토리를 참조하세요.

디렉토리 계층 구조

사용자 정의

스크립트는 파일 시작 부분에 있는 변수의 값을 변경하여 사용자 정의할 수 있습니다. 특히 Nmap 스크립트에서 사용할 단어 목록과 가장 중요한 Nmap 스캔 매개변수(ping, scan, timing, script)를 선택할 수 있습니다.

##############################################
###              PARAMETERS                ###
##############################################
GENERAL_USER_LIST='general_user_wordlist_short.txt'
WIN_USER_LIST='win_user_wordlist_short.txt'
UNIX_USER_LIST='unix_user_wordlist_short.txt'
SHORT_PASS_LIST='fasttrack.txt'
LONG_PASS_LIST='passwords.lst'

##############################################
###             NMAP SETTING               ###
##############################################

# PE (echo req), PP (timestamp-request)
# you can add a port on every ping scan
NMAP_PING='-PE -PS80,443,22,25,110,445 -PU -PP -PA80,443,22,25,110,445'

NMAP_OTHER='-sV --allports -O --fuzzy --min-hostgroup 256'

SCRIPT_VA='(auth or vuln or exploit or http-* and not dos)'

SCRIPT_BRUTE='(auth or vuln or exploit or http-* or brute and not dos)'

SCRIPT_ARGS="userdb=$GENERAL_USER_LIST,passdb=$SHORT_PASS_LIST"

CUSTOM_SCAN='--max-retries 3 --min-rate 250'	# LIKE UNICORNSCAN

쌍둥이 형제

이 프로젝트는 Kaboom과 매우 유사하지만 다른 철학을 가지고 있습니다. 실제로 Trigmap은 Nmap만 사용하는 반면, Kaboom은 각 작업마다 다른 도구를 사용합니다. Trigmap의 특징은 이식성과 효율성이지만, 다른 도구로 더 많은 증거를 수집하기 위해 (_중복성_과 신뢰성) 두 도구를 모두 사용하여 대상을 스캔하는 것이 좋습니다.

면책 조항:

저자는 이 프로그램으로 인한 오용이나 손해에 대해 어떠한 책임도 지지 않습니다.

Trigmap은 유용할 것이라는 희망 하에 배포되지만, 상품성 또는 특정 목적 적합성에 대한 묵시적 보증을 포함한 어떠한 보증도 없이 제공됩니다. 자세한 내용은 GNU 일반 공중 사용 허가서를 참조하십시오.

라이선스:

Trigmap은 GPLv3 라이선스로 출시되었습니다. 자세한 내용은 LICENSE를 참조하십시오.