vscan

Инструмент сканера уязвимостей использует nmap и NSE-скрипты для поиска уязвимостей.

Этот инструмент добавляет дополнительную ценность в сканирование уязвимостей с помощью nmap. Он использует NSE-скрипты, которые могут добавить гибкость в плане обнаружения и эксплуатации уязвимостей. Ниже приведены некоторые возможности, которые предоставляют NSE-скрипты:

• Обнаружение сети
• Более сложное определение версий
• Обнаружение уязвимостей
• Обнаружение бэкдоров
• Эксплуатация уязвимостей

Этот инструмент использует путь /usr/share/nmap/scripts/, где расположены NSE-скрипты в Kali Linux.

Инструмент выполняет следующее:

• проверяет связь с целевыми хостами через ICMP-запросы
• принимает на вход имя протокола, например http, и выполняет все NSE-скрипты, связанные с этим протоколом
• если обнаруживается уязвимость, сохраняет вывод в лог-файл
• может выполнять все вышеперечисленные действия для диапазона IP-адресов

Если инструмент находит уязвимость в определённом протоколе (например, http), он сохраняет вывод в лог-файл, который создаётся и сохраняется по следующему пути: /home/vulnerabilities_enumeration/http_vulnerabilities/http_vulnerabilities/http_vulnerabilities.txt В этом примере папки были созданы с использованием префикса протокола, которым в данном случае является http.

Использование:

[Usage:] ./vscan.sh <ip_range> <protocol> <port> <Pn (optional)>

[Usage:] ./vscan.sh <ips_file> <protocol> <port> <Pn (optional)>

[Usage:] ./vscan.sh <ip> <protocol> <port> <Pn (optional)>

Как запустить:

./vscan.sh 192.168.162.90 http 80

./vscan.sh 192.168.162.10-90 http 80

./vscan.sh 192.168.162.90 ssh 22 Pn

./vscan.sh IPs.txt smb 445

Ссылки:

• https://nmap.org/book/nse.html
• https://nmap.org/nsedoc/

Скриншоты:

Пример: сканирование SMB

Пример: обнаружение уязвимости Slowloris

Пример: сканирование слабых ключей SSH для нескольких IP

Пример: когда система не отвечает или нет ICMP-запросов