trigmap

Sobre

Trigmap é um wrapper bash para o Nmap. Você pode usá-lo para executar facilmente varreduras nmap e, especialmente, para coletar informações em uma hierarquia de diretórios bem organizada. O uso do Nmap torna o script portátil (fácil de executar não apenas no Kali Linux) e muito eficiente graças aos algoritmos otimizados do Nmap.

Detalhes

Trigmap pode realizar várias tarefas usando o mecanismo de scripts do Nmap (NSE):

• Varredura de Portas
• Detecção de Serviços e Versões
• Enumeração de Recursos Web
• Avaliação de Vulnerabilidades
• Teste de Vulnerabilidades Comuns
• Teste de Exploits Comuns
• Ataques de Dicionário Contra Serviços Ativos
• Teste de Credenciais Padrão

Uso

Trigmap pode ser usado de duas maneiras:

• Modo interativo:

trigmap [ENTER], e o script faz o resto

• Modo NÃO interativo:

trigmap -h|--host <target/s> [-tp|--tcp TCP ports] [-up|--udp UDP ports] [-f|--file file path] [-s|--speed time profile] [-n|--nic NIC] [-p|--phase phases]

Se você quiser ver a ajuda:

trigmap --help para imprimir esta ajuda

Para mais capturas de tela, veja o diretório correspondente do repositório.

Hierarquia de Diretórios

Personalização

É possível personalizar o script alterando o valor das variáveis no início do arquivo. Em particular, você pode escolher as wordlists usadas pelos scripts do Nmap e os parâmetros de varredura mais importantes do Nmap (ping, scan, timing e script).

##############################################
###              PARAMETERS                ###
##############################################
GENERAL_USER_LIST='general_user_wordlist_short.txt'
WIN_USER_LIST='win_user_wordlist_short.txt'
UNIX_USER_LIST='unix_user_wordlist_short.txt'
SHORT_PASS_LIST='fasttrack.txt'
LONG_PASS_LIST='passwords.lst'

##############################################
###             NMAP SETTING               ###
##############################################

# PE (echo req), PP (timestamp-request)
# you can add a port on every ping scan
NMAP_PING='-PE -PS80,443,22,25,110,445 -PU -PP -PA80,443,22,25,110,445'

NMAP_OTHER='-sV --allports -O --fuzzy --min-hostgroup 256'

SCRIPT_VA='(auth or vuln or exploit or http-* and not dos)'

SCRIPT_BRUTE='(auth or vuln or exploit or http-* or brute and not dos)'

SCRIPT_ARGS="userdb=$GENERAL_USER_LIST,passdb=$SHORT_PASS_LIST"

CUSTOM_SCAN='--max-retries 3 --min-rate 250'	# LIKE UNICORNSCAN

Irmão Gêmeo

Este projeto é muito semelhante ao Kaboom, mas possui uma filosofia diferente; na verdade, ele usa apenas o Nmap, enquanto o Kaboom usa ferramentas diferentes, uma para cada tarefa. A peculiaridade do Trigmap é a portabilidade e a eficiência, mas é recomendado usar ambas as ferramentas para escanear os alvos de modo a coletar mais evidências com ferramentas diferentes (redundância e confiabilidade).

Aviso Legal:

O autor não assume nenhuma responsabilidade e não é responsável por qualquer uso indevido ou dano causado por este programa.

Trigmap é distribuído na esperança de que seja útil, mas SEM NENHUMA GARANTIA; sem mesmo a garantia implícita de COMERCIALIZAÇÃO ou ADEQUAÇÃO A UM PROPÓSITO ESPECÍFICO. Veja a Licença Pública Geral GNU para mais detalhes.

Licença:

Trigmap é lançado sob a licença GPLv3. Veja LICENSE para mais detalhes.