nerva

<img width="2976" height="1440" alt="Nerva - CLI rápida de fingerprinting de serviços para reconhecimento de rede com suporte a mais de 170 protocolos" src="https://assets.kitploit.com/production/public/readmes/12252/3a0b59e2929fa8fdc41aafe4cb8649e3e85f0ba5f9df8128f7f3f952d70b0018.webp" />
<h1 align="center">
  Nerva
  <br>
  <sub>Nerva: CLI rápida de fingerprinting de serviços</sub>
</h1>

<p align="center">
<a href="https://github.com/praetorian-inc/nerva/releases"><img src="https://img.shields.io/github/v/release/praetorian-inc/nerva?style=flat-square" alt="Release"></a>
<a href="https://github.com/praetorian-inc/nerva/actions"><img src="https://img.shields.io/github/actions/workflow/status/praetorian-inc/nerva/ci.yml?style=flat-square" alt="Build Status"></a>
<a href="https://goreportcard.com/report/github.com/praetorian-inc/nerva"><img src="https://goreportcard.com/badge/github.com/praetorian-inc/nerva?style=flat-square" alt="Go Report Card"></a>
<a href="https://opensource.org/licenses/Apache-2.0"><img src="https://img.shields.io/badge/License-Apache%202.0-blue.svg?style=flat-square" alt="License"></a>
<a href="https://github.com/praetorian-inc/nerva/stargazers"><img src="https://img.shields.io/github/stars/praetorian-inc/nerva?style=flat-square" alt="Stars"></a>
</p>

<p align="center">
  <a href="#features">Recursos</a> •
  <a href="#installation">Instalação</a> •
  <a href="#quick-start">Início Rápido</a> •
  <a href="#usage">Uso</a> •
  <a href="#supported-protocols">Protocolos</a> •
  <a href="#library-usage">Biblioteca</a> •
  <a href="#use-cases">Casos de Uso</a> •
  <a href="#troubleshooting">Solução de Problemas</a>
</p>

> **Fingerprinting de serviços de alto desempenho escrito em Go.** Identifique mais de 170 protocolos de rede nos transportes TCP, UDP e SCTP com extração avançada de metadados.

O Nerva detecta e identifica rapidamente serviços em execução em portas de rede abertas. Use-o em conjunto com scanners de portas como o [Naabu](https://github.com/projectdiscovery/naabu) para fazer fingerprinting dos serviços descobertos, ou integre-o aos seus pipelines de segurança para reconhecimento automatizado.

## Recursos

- **Mais de 170 Plugins de Protocolo** — Bancos de dados, acesso remoto, serviços web, mensageria, protocolos industriais e de telecomunicações
- **76 Fingerprinters HTTP** — Detecte tecnologias web, incluindo firewalls, bancos de dados, servidores de IA/LLM e muito mais
- **Detecção de Configurações de Segurança Incorretas** — Identifique problemas de segurança comuns, como APIs não autenticadas e protocolos em texto claro (`--misconfigs`)
- **Suporte a Múltiplos Transportes** — TCP (padrão), UDP (`--udp`) e SCTP (`--sctp`, somente Linux)
- **Suporte a Proxy** — Encaminhe o tráfego de varredura de forma transparente por proxies SOCKS5 ou HTTP com resolução DNS configurável
- **Metadados Ricos** — Extraia versões, configurações e detalhes relevantes para segurança de cada serviço
- **Modo Rápido** — Escaneie apenas as portas padrão para reconhecimento rápido (`--fast`)
- **Saída Flexível** — Formatos JSON, CSV ou legível por humanos
- **Compatível com Pipelines** — Receba entrada via pipe do Naabu, Nmap ou qualquer ferramenta que produza `host:port`
- **Biblioteca Go** — Importe diretamente em suas aplicações Go

## Instalação

### Releases
Baixe um binário pré-compilado na página de [Releases](https://github.com/praetorian-inc/nerva/releases).

### Do GitHub

```sh
go install github.com/praetorian-inc/nerva/cmd/nerva@latest
```

### Do Código-Fonte

```sh
git clone https://github.com/praetorian-inc/nerva.git
cd nerva
go build ./cmd/nerva
./nerva -h
```

### Docker

```sh
git clone https://github.com/praetorian-inc/nerva.git
cd nerva
docker build -t nerva .
docker run --rm nerva -h
docker run --rm nerva -t example.com:80 --json
```

## Início Rápido

Fingerprint de um único alvo:

```sh
nerva -t example.com:22
# ssh://example.com:22
```

Obtenha metadados JSON detalhados:

```sh
nerva -t example.com:22 --json
# {"host":"example.com","ip":"93.184.216.34","port":22,"protocol":"ssh","transport":"tcp","metadata":{...}}
```

Pipe de um scanner de portas:

```sh
naabu -host example.com -silent | nerva
# http://example.com:80
# ssh://example.com:22
# https://example.com:443
```

<!-- BEGIN generated: cli-subcommands -->

<!-- END generated: cli-subcommands -->

<!-- BEGIN generated: cli-aliases -->
A referência completa — cada subcomando, alias e flag, incluindo os que estão ocultos de `--help` — é gerada em [docs/CLI.md](https://github.com/praetorian-inc/nerva/blob/main/docs/CLI.md).
<!-- END generated: cli-aliases -->

## Uso

```
nerva [flags]

TARGET SPECIFICATION:
  Requires host:port or ip:port format. Assumes ports are open.

EXAMPLES:
  nerva -t example.com:80
  nerva -t example.com:80,example.com:443
  nerva -l targets.txt
  nerva --json -t example.com:80
  cat targets.txt | nerva
```

### Exemplos

**Vários alvos:**

```sh
nerva -t example.com:22,example.com:80,example.com:443
```

**Do arquivo:**

```sh
nerva -l targets.txt --json -o results.json
```

**Varredura UDP**:

```sh
nerva -t example.com:53 -U
# dns://example.com:53
```

**Varredura SCTP** (somente Linux):

```sh
nerva -t telecom-server:3868 -S
# diameter://telecom-server:3868
```

**Modo rápido** (apenas portas padrão):

```sh
nerva -l large-target-list.txt --fast --json
```

**Roteamento de proxy com resolução DNS remota:**

```sh
nerva -t target.internal:80 --proxy socks5://127.0.0.1:1080 --dns-order p
```

### Detecção de Configurações de Segurança Incorretas

O Nerva pode identificar configurações de segurança incorretas comuns quando habilitado com `--misconfigs`:

```sh
nerva -t example.com:2375 --misconfigs --json
```

**Configurações incorretas detectadas:**

| ID da descoberta | Gravidade | Descrição |
|------------|----------|-------------|
| `docker-unauth-api` | Crítica | API do Docker acessível sem autenticação |
| `x11-unauth-access` | Crítica | Servidor X11 permite conexões não autenticadas |
| `dotnet-remoting-http-exposed` | Alta | Canal HTTP do .NET Remoting exposto (risco de desserialização) |
| `smb-signing-not-required` | Média | Assinatura SMB não exigida (risco de ataque de retransmissão) |
| `telnet-cleartext` | Média | Telnet transmite credenciais em texto não criptografado |
| `vnc-detected` | Média | VNC detectado (frequentemente com autenticação fraca) |
| `ssh-password-auth` | Média | Servidor permite autenticação por senha |
| `ssh-weak-cipher` | Baixa | Servidor oferece cifras fracas (RC4, 3DES, Blowfish) |
| `ssh-weak-kex` | Baixa | Servidor oferece algoritmos de troca de chaves fracos |
| `ssh-weak-mac` | Baixa | Servidor oferece algoritmos MAC fracos |
| `ftp-cleartext` | Baixa | FTP transmite credenciais em texto não criptografado |

**Exemplo de saída com configurações incorretas:**

```json
{
  "host": "example.com",
  "port": 2375,
  "protocol": "docker",
  "anonymous_access": true,
  "security_findings": [
    {
      "id": "docker-unauth-api",
      "severity": "critical",
      "description": "Docker API accessible without authentication",
      "evidence": "Successfully queried /version endpoint without credentials"
    }
  ]
}
```

### Suporte a Proxy

O Nerva suporta o roteamento do tráfego de varredura através de proxies SOCKS5 e HTTP com resolução DNS configurável.

**Esquemas de proxy suportados:**

- `socks5://` - Proxy SOCKS5 com resolução DNS local
- `socks5h://` - Proxy SOCKS5 com resolução DNS do lado do proxy (sempre)
- `http://` - Proxy HTTP CONNECT
- `https://` - Proxy HTTPS CONNECT

**Autenticação de proxy:**

```sh
# Inline authentication (URL format)
nerva -t example.com:80 --proxy socks5://username:[email protected]:1080

# Separate authentication flag
nerva -t example.com:80 --proxy socks5://127.0.0.1:1080 --proxy-auth username:password
```

**Estratégias de resolução de DNS** (`--dns-order`):

| Opção | Estratégia | Caso de Uso |
|--------|----------|----------|
| `l` | Apenas local | DNS local padrão (predefinido) |
| `p` | Apenas proxy | Forçar resolução de DNS do lado do proxy |
| `lp` | Local, fallback para proxy | Tentar local primeiro, usar proxy em caso de falha |
| `pl` | Proxy, fallback para local | Tentar proxy primeiro, usar local em caso de falha |

**Nota:** O esquema `socks5h://` força automaticamente o DNS do lado do proxy (equivalente a `--dns-order p`)

**Exemplo de varredura Tor:**

```sh
# Scan .onion services through Tor (SOCKS5 proxy on port 9050)
nerva -t http://example.onion:80 --proxy socks5h://127.0.0.1:9050
```

**UDP através de proxy:**

```sh
# UDP scanning through SOCKS5 proxy (limited support)
nerva -t target.com:161 --proxy socks5://127.0.0.1:1080 --udp
```

⚠️ **Limitações do UDP:** O UDP através do SOCKS5 tem suporte limitado. Nem todos os servidores SOCKS5 suportam associação UDP. Pode ocorrer fallback para UDP local.

**Varredura paralela com limitação de taxa:**

```sh
nerva -l large-target-list.txt -W 100 -H 5 -R 50 -v
```

**Encerramento gracioso** (Ctrl+C retorna resultados parciais):

```sh
nerva -l huge-target-list.txt -W 50 -v
# Press Ctrl+C to stop — collected results are still printed
```

## Protocolos Suportados

**Mais de 170 plugins de detecção de serviços** em TCP, UDP e SCTP:

### Módulos de Impressão Digital HTTP (66)

Detecção de tecnologia para serviços web, organizada por categoria:

#### Firewalls e Segurança de Rede (12)

| Módulo | Descrição |
|--------|-------------|
| Checkpoint | Check Point Security Gateway |
| Cisco ASA/FTD | Cisco firewall/VPN appliances |
| FortiGate | Fortinet firewall/VPN |
| GlobalProtect | Palo Alto Networks VPN |
| Juniper | Juniper SRX firewalls |
| OPNsense | OPNsense firewall |
| pfSense | pfSense firewall |
| SonicWall | SonicWall firewalls |
| AnyConnect | Cisco AnyConnect SSL VPN |
| Cisco Expressway | Cisco collaboration gateway |
| BigIP | F5 BIG-IP load balancer |
| WinRM | Windows Remote Management |

#### IA/LLM e Aprendizado de Máquina (6)

| Módulo | Descrição |
|--------|-------------|
| Ollama | Servidor de inferência LLM auto-hospedado |
| LocalAI | Inferência LLM auto-hospedada (compatível com OpenAI) |
| Open WebUI | Interface web para LLM (estilo ChatGPT) |
| Triton | NVIDIA Triton Inference Server |
| Weaviate | Banco de dados vetorial para IA |
| ChromaDB | Banco de dados vetorial |

#### Bancos de Dados e Armazenamentos de Dados (12)

| Módulo | Descrição |
|--------|-------------|
| ArangoDB | Banco de dados multimodelo |
| CockroachDB | Banco de dados SQL distribuído |
| CouchDB | Banco de dados de documentos Apache |
| Elasticsearch | Mecanismo de busca e análise |
| etcd | Armazenamento chave-valor distribuído |
| Milvus | Banco de dados vetorial |
| MinIO | Armazenamento de objetos compatível com S3 |
| Pinecone | Banco de dados vetorial |
| Redis Commander | Interface web de gerenciamento do Redis |
| TiDB | Banco de dados SQL distribuído |
| YugabyteDB | Banco de dados SQL distribuído |
| Qdrant | Banco de dados vetorial |

#### DevOps e Infraestrutura (14)

| Módulo | Descrição |
|--------|-------------|
| Artifactory | Repositório de artefatos JFrog |
| Consul | Service mesh HashiCorp |
| Docker Registry | Registro de imagens de contêiner |
| Gitea | Serviço Git auto-hospedado |
| Grafana | Plataforma de observabilidade |
| Harbor | Registro de contêineres |
| Jaeger | Rastreamento distribuído |
| Jenkins | Automação CI/CD |
| Kubernetes | API de orquestração de contêineres |
| Portainer | Interface de gerenciamento do Docker |
| Prometheus | Sistema de monitoramento |
| Swagger/OpenAPI | Documentação de API |
| TeamCity | Servidor CI/CD |
| Vault | Gerenciamento de segredos HashiCorp |

#### Servidores Web e Frameworks (10)

| Módulo | Descrição |
|--------|-------------|
| Apache HTTPD | Apache HTTP Server |
| Express.js | Framework web Node.js |
| GoAhead | Servidor web embarcado |
| Gotenberg | Serviço de geração de PDF |
| Guacamole | Gateway de desktop remoto Apache |
| SOAP | Serviços web |
| Tengine | Servidor web Alibaba |
| Tomcat | Apache Tomcat |
| WordPress | Plataforma CMS |
| UPnP | Universal Plug and Play |

#### Corporativo e Empresarial (8)

| Módulo | Descrição |
|--------|-------------|
| AEM | Adobe Experience Manager |
| Dynamics 365 | Microsoft Dynamics 365 / Power Apps |
| Oracle Service Cloud | Plataforma CRM Oracle |
| SAP NetWeaver | Plataforma empresarial SAP |
| Splunk | Plataforma de gerenciamento de logs |
| VMware Horizon | Infraestrutura de desktop virtual |
| QNAP QTS | Gerenciamento NAS |
| Exchange | Microsoft Exchange Server |

#### Casa e IoT (2)

| Módulo | Descrição |
|--------|-------------|
| Home Assistant | Plataforma de automação residencial |
| UniFi/EdgeOS | Dispositivos de rede Ubiquiti |

#### Outros (3)

| Módulo | Descrição |
|--------|-------------|
| .NET Remoting HTTP | Canal HTTP do Microsoft .NET Remoting |
| Go pprof | Endpoints de profiling do Go |
| NATS | Broker de mensagens |

### Bancos de Dados (20)

| Protocolo | Transporte | Portas Padrão |
|----------|-----------|---------------|
| PostgreSQL | TCP | 5432 |
| MySQL | TCP | 3306 |
| MSSQL | TCP | 1433 |
| Oracle | TCP | 1521 |
| MongoDB | TCP | 27017 |
| Redis | TCP/TLS | 6379, 6380 |
| Cassandra | TCP | 9042 |
| InfluxDB | TCP | 8086 |
| Neo4j | TCP/TLS | 7687 |
| DB2 | TCP | 446, 50000 |
| Sybase | TCP | 5000 |
| Firebird | TCP | 3050 |
| Memcached | TCP | 11211 |
| ZooKeeper | TCP | 2181 |
| Milvus | TCP | 19530, 9091 |
| CouchDB | HTTP | 5984 |
| Elasticsearch | HTTP | 9200 |
| ArangoDB | HTTP | 8529 |
| ChromaDB | HTTP | 8000 |
| Pinecone | HTTP | 443 |

### Acesso Remoto (6)

| Protocolo | Transporte | Portas Padrão |
|----------|-----------|---------------|
| SSH | TCP | 22, 2222 |
| RDP | TCP/TLS | 3389 |
| Telnet | TCP | 23 |
| VNC | TCP | 5900 |
| AnyDesk | TCP | 7070 |
| TeamViewer | TCP | 5938 |

### Web e API (2)

| Protocolo | Transporte | Observações |
|----------|-----------|-------|
| HTTP/HTTPS | TCP | HTTP/2, detecção de tecnologia via Wappalyzer |
| Kubernetes | TCP | Detecção de servidor de API |

### Mensageria e Filas (10)

| Protocolo | Transporte | Portas Padrão |
|----------|-----------|---------------|
| Kafka | TCP/TLS | 9092, 9093 |
| MQTT 3/5 | TCP/TLS | 1883, 8883 |
| AMQP | TCP/TLS | 5672, 5671 |
| ActiveMQ | TCP/TLS | 61616, 61617 |
| NATS | TCP/TLS | 4222, 6222 |
| Pulsar | TCP/TLS | 6650, 6651 |
| SMTP | TCP/TLS | 25, 465, 587 |
| POP3 | TCP/TLS | 110, 995 |
| IMAP | TCP/TLS | 143, 993 |
| SMPP | TCP | 2775, 2776 |

### Serviços de Arquivos e Diretórios (7)

| Protocolo | Transporte | Portas Padrão |
|----------|-----------|---------------|
| FTP | TCP | 21 |
| SMB | TCP | 445 |
| NFS | TCP/UDP | 2049 |
| Rsync | TCP | 873 |
| TFTP | UDP | 69 |
| SVN | TCP | 3690 |
| LDAP | TCP/TLS | 389, 636 |

### Serviços de Rede (11)

| Protocolo | Transporte | Portas Padrão |
|----------|-----------|---------------|
| DNS | TCP/UDP | 53 |
| DHCP | UDP | 67, 68 |
| NTP | UDP | 123 |
| SNMP | UDP | 161 |
| NetBIOS-NS | UDP | 137 |
| STUN | UDP | 3478 |
| OpenVPN | UDP | 1194 |
| IPsec | UDP | 500 |
| IPMI | UDP | 623 |
| CoAP | UDP | 5683 |
| Echo | TCP/UDP | 7 |

### Sistemas de Controle Industrial (18)

| Protocolo | Transporte | Portas Padrão | Observações |
|----------|-----------|---------------|-------|
| Modbus | TCP | 502 | SCADA/PLC |
| S7comm | TCP | 102 | Siemens PLC |
| EtherNet/IP | TCP | 44818 | Rockwell/Allen-Bradley |
| PROFINET | TCP | 34962-34964 | Siemens industrial |
| BACnet | UDP | 47808 | Automação predial |
| OPC UA | TCP | 4840 | Interoperabilidade industrial |
| OMRON FINS | TCP/UDP | 9600 | OMRON PLC |
| MELSEC-Q | TCP | 5006, 5007 | Mitsubishi PLC |
| KNXnet/IP | UDP | 3671 | Automação predial |
| IEC 104 | TCP | 2404 | SCADA de rede elétrica |
| DNP3 | TCP | 20000 | SCADA de rede elétrica |
| Codesys | TCP | 1200, 2455 | Runtime de PLC |
| Fox | TCP | 1911 | Tridium Niagara |
| PC WORX | TCP | 1962 | Phoenix Contact |
| ProConOS | TCP | 20547 | Runtime de PLC |
| HART-IP | TCP | 5094 | Automação de processos |
| EtherCAT | UDP | 34980 | Controle de movimento |
| Crimson v3 | TCP | 789 | Red Lion HMI |
| PCOM | TCP | 20256 | Unitronics PLC |
| GE SRTP | TCP | 18245 | GE PLC |
| ATG | TCP | 10001 | Medidores de tanque |

### Telecom e VoIP (17)

| Protocolo | Transporte | Portas Padrão | Observações |
|----------|-----------|---------------|-------|
| Diameter | TCP/SCTP | 3868 | LTE/5G AAA |
| M3UA | SCTP | 2905 | SS7 sobre IP |
| M2UA | SCTP | 2904 | Adaptação de Usuário MTP2 |
| M2PA | SCTP | 3565 | Adaptação de Par MTP2 |
| SGsAP | SCTP | 29118 | Fallback de comutação de circuitos |
| X2AP | SCTP | 36422 | Inter-eNodeB LTE |
| IUA | SCTP | 9900 | ISDN sobre IP |
| SIP | TCP/UDP/TLS | 5060, 5061 | Sinalização VoIP |
| MEGACO/H.248 | UDP | 2944, 2945 | Gateway de mídia |
| MGCP | UDP | 2427, 2727 | Gateway de mídia |
| H.323 | TCP | 1720 | Videoconferência |
| SCCP/Skinny | TCP | 2000, 2443 | Telefones IP Cisco |
| IAX2 | UDP | 4569 | Protocolo Asterisk |
| GTP-C | UDP | 2123 | Controle GPRS |
| GTP-U | UDP | 2152 | Plano de usuário GPRS |
| GTP' | UDP | 3386 | Tarifação GPRS |
| PFCP | UDP | 8805 | Plano de usuário 5G |

### VPN e Segurança (11)

| Protocolo | Transporte | Portas Padrão |
|----------|-----------|---------------|
| SSH | TCP | 22, 2222 |
| OpenVPN | UDP | 1194 |
| WireGuard | UDP | 51820 |
| IPsec/IKEv2 | UDP | 500, 4500 |
| L2TP | UDP | 1701 |
| SSTP | TCP | 443 |
| GlobalProtect | HTTP | 443 |
| AnyConnect | HTTP | 443 |
| FortiGate | HTTP | 443 |
| STUN/TURN | UDP | 3478, 5349 |
| Kerberos | TCP | 88 |

### Acesso Remoto e Gerenciamento (10)

| Protocolo | Transporte | Portas Padrão |
|----------|-----------|---------------|
| RDP | TCP/TLS | 3389 |
| VNC | TCP | 5900 |
| Telnet | TCP | 23 |
| WinRM | HTTP | 5985, 5986 |
| IPMI | UDP | 623 |
| SNMP | UDP | 161 |
| Zabbix Agent | TCP | 10050 |
| NRPE | TCP/TLS | 5666 |
| Docker | TCP/TLS | 2375, 2376 |
| X11 | TCP | 6000-6063 |

### Ferramentas de Desenvolvimento (8)

| Protocolo | Transporte | Portas Padrão |
|----------|-----------|---------------|
| HTTP/HTTPS | TCP | 80, 443, 8080, 8443 |
| Java RMI | TCP | 1099 |
| JDWP | TCP | 5005 |
| RTSP | TCP | 554 |
| Linux RPC | TCP | 111 |
| JetDirect | TCP | 9100 |
| CUPS/IPP | TCP | 631 |
| SonarQube | TCP | 9000 |

## Uso da Biblioteca

Importe o Nerva em suas aplicações Go:

```go
package main

import (
    "context"
    "fmt"
    "log"
    "net/netip"
    "time"

    "github.com/praetorian-inc/nerva/pkg/plugins"
    "github.com/praetorian-inc/nerva/pkg/scan"
)

func main() {
    // Configure scan
    config := scan.Config{
        DefaultTimeout: 2 * time.Second,
        FastMode:       false,
        UDP:            false,
        Proxy:          "socks5://127.0.0.1:1080", // optional
        ProxyAuth:      "username:password",       // optional
        DNSOrder:       "p",                       // resolver strategy
    }

    // Create target
    ip, _ := netip.ParseAddr("93.184.216.34")
    target := plugins.Target{
        Address: netip.AddrPortFrom(ip, 22),
        Host:    "example.com",
    }

    // Run scan
    results, err := scan.ScanTargets(context.Background(), []plugins.Target{target}, config)
    if err != nil {
        log.Fatal(err)
    }

    // Process results
    for _, result := range results {
        fmt.Printf("%s:%d - %s (%s)\n",
            result.Host, result.Port,
            result.Protocol, result.Transport)
    }
}
```

Consulte [examples/service-fingerprinting-example.go](https://github.com/praetorian-inc/nerva/blob/main/examples/service-fingerprinting-example.go) para obter um exemplo completo e funcional.

## Casos de Uso

### Testes de Penetração

Faça a impressão digital de serviços descobertos durante o reconhecimento rapidamente para identificar potenciais vetores de ataque.

### Pipelines de Descoberta de Ativos

Combine com Naabu ou Masscan para inventário de ativos em larga escala:

```sh
naabu -host 10.0.0.0/24 -silent | nerva --json | jq '.protocol'
```

### Verificação de Segurança em CI/CD

Integre em pipelines de implantação para verificar se apenas os serviços esperados estão expostos.

### Reconhecimento em Bug Bounty

Enumere rapidamente serviços em alvos no escopo para encontrar endpoints interessantes.

### Análise de Redes de Telecomunicações

Identifique nós Diameter em redes LTE/5G usando transporte SCTP (Linux):

```sh
nerva -t mme.telecom.local:3868 -S --json
```

## Arquitetura

```mermaid
graph LR
    A[host:port input] --> B[Target Parser]
    B --> C[Scan Engine]
    C --> D{Transport}
    D -->|TCP| E[TCP Plugins]
    D -->|UDP| F[UDP Plugins]
    D -->|SCTP| G[SCTP Plugins]
    E --> H[Service Detection]
    F --> H
    G --> H
    H --> I[Metadata Extraction]
    I --> J[JSON/CSV/Text Output]
```

## Por que Nerva?

### vs Nmap

- **Padrões mais inteligentes**: Nerva verifica o protocolo mais provável primeiro com base no número da porta
- **Saída estruturada**: Suporte nativo a JSON/CSV para facilitar a análise e integração em pipelines
- **Focado**: Apenas fingerprinting de serviços — combine com scanners de portas dedicados para descoberta

### vs zgrab2

- **Detecção automática**: Não é necessário especificar o protocolo antecipadamente
- **Uso mais simples**: `nerva -t host:port` vs `echo host | zgrab2 http -p port`

## Solução de problemas

### Sem saída

**Causa**: A porta está fechada ou nenhum serviço suportado foi detectado.

**Solução**: Verifique se a porta está aberta:

```sh
nc -zv example.com 80
```

### Erros de timeout

**Causa**: O timeout padrão de 2 segundos é muito curto para serviços lentos.

**Solução**: Aumente o timeout:

```sh
nerva -t example.com:80 -w 5000  # 5 seconds
```

### Serviços UDP não detetados

**Causa**: verificação UDP desativada por predefinição.

**Solução**: ativar com a flag `-U`:

```sh
nerva -t example.com:53 -U
```

Varreduras UDP do Nerva usam sockets de datagrama conectados e não requerem root.

### SCTP não está funcionando

**Causa**: SCTP só é suportado no Linux.

**Solução**: Execute em um sistema Linux ou contêiner:

```sh
docker run --rm nerva -t telecom:3868 -S
```

## Terminologia

- **Serviço**: Um serviço de rede em execução numa porta (SSH, HTTP, PostgreSQL, etc.)
- **Fingerprinting**: Deteção e identificação do tipo de serviço, versão e configuração
- **Plugin**: Um módulo de deteção específico de protocolo
- **Modo Rápido**: Digitalizar apenas a porta predefinida para cada protocolo (otimização 80/20)
- **Transporte**: Protocolo da camada de rede (TCP, UDP ou SCTP)

## Suporte

Se considera o Nerva útil, por favor considere dar-lhe uma estrela:

[![GitHub stars](https://img.shields.io/github/stars/praetorian-inc/nerva?style=social)](https://github.com/praetorian-inc/nerva)

## Contribuir

Acolhemos contribuições! Consulte [CONTRIBUTING.md](https://github.com/praetorian-inc/nerva/blob/main/CONTRIBUTING.md) para obter diretrizes.

## Licença

Apache 2.0 — consulte [LICENSE](https://github.com/praetorian-inc/nerva/blob/main/LICENSE) para obter detalhes.

## Agradecimentos

O Nerva é um fork mantido do [fingerprintx](https://github.com/praetorian-inc/fingerprintx), originalmente desenvolvido pela turma de estagiários da Praetorian de 2022:

* [Soham Roy](https://github.com/praetorian-sohamroy)
* [Jue Huang](https://github.com/jue-huang)
* [Henry Jung](https://github.com/henryjung64)
* [Tristan Wiesepape](https://github.com/qwetboy10)
* [Joseph Henry](https://github.com/jwhenry28)
* [Noah Tutt](https://github.com/noahtutt)
* [Nathan Sportsman](https://github.com/nsportsman)