答案会针对整个扫描进行缓存，并按身份标识作为键，因此一百台相同的服务器只需一次查询。富集结果会按发现 ID 缓存，因此两个运行重叠软件的 Web 端口只需为每个文档获取一次。

## 机器可读输出

所有打印的内容也都是结构化的，因此 `-oX` 无需处理人类可读文本即可解析。脚本 ID、两个表格层级以及五个原始元素键均与 1.x 保持一致，这正是 DefectDojo、Faraday、nmap2csv 和 raven 所读取的内容：```xml
<script id="vulners">
  <elem key="schema">2.0</elem>
  <elem key="mode">keyed</elem>
  <table key="cpe:/a:apache:http_server:2.4.7">
    <table>
      <elem key="id">CVE-2021-40438</elem>
      <elem key="type">cve</elem>
      <elem key="severity">CRITICAL</elem>
      <elem key="cvss">9.0</elem>
      <elem key="cvss_type">cvss3.1</elem>
      <elem key="is_exploit">false</elem>
      <elem key="exploit_known">true</elem>
      <elem key="kev">true</elem>
      <elem key="epss">0.99612</elem>
      <elem key="exploitation">active</elem>
      <elem key="title">Apache HTTP Server SSRF in mod_proxy</elem>
      <elem key="href">https://vulners.com/cve/CVE-2021-40438</elem>
      <elem key="source_href">https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-40438</elem>
    </table>
  </table>
</script>

270 个单元用例在 nmap 内部针对真实的 NSE 库运行；64 个端到端用例驱动真实的 nmap 二进制文件，针对本地 Web 服务器和强制执行与真实 API 相同规则的 Vulners 替身 API 进行测试；卫生门禁确保密钥、扫描输出和编辑器杂项不会进入代码树，并拒绝 NSE 会变成丢失结果的全局读取；最后四个用例保存数据和发布数据的工具——目录的结构、每个导入器读取的 XML 契约、模式转换器，以及决定重建是否可以安全发布的门禁。最后一个用例将整个仓库约束到
[Nmap 自己的代码标准](https://secwiki.org/w/Nmap/Code_Standards)，`HACKING` 将其指定为希望进入 nmap 代码树的脚本的权威标准：无制表符、无尾随空白、行宽低于 80 列、无分号、以 `--;` 开头的私有 NSEdoc、Python 遵循 PEP 8。
`python3 tests/e2e/run_e2e.py --live` 会添加针对真实服务的检查。
参见 [CONTRIBUTING.md](https://github.com/vulnerscom/nmap-vulners/blob/master/CONTRIBUTING.md)。

## 常见问题

**它会利用漏洞吗？** 不会。它读取横幅和页面并查询数据库——它不发送任何载荷，也不尝试任何凭据。它被归类为 `discovery, intrusive, vuln, external` 而非 `safe`，原因只有一个：路径扫描会请求 Web 端口的 939 个路径，而 nmap 对 `safe` 的定义排除了使用大量带宽的脚本。nmap 自己的 `http-enum` 会请求 2 204 个路径并带有相同的标签。你的 `-T` 决定这些请求发出的速度，而绝不会决定数量，`--script-args vulners.paths=none` 可以完全关闭扫描。

**没有 API 密钥也能工作吗？** 可以，完全能。没有密钥时它使用免费端点，该端点对 CPE 返回的漏洞与付费端点相同。密钥会为每个发现添加详细信息，并且可以命名免费路径无法识别的软件。

**为什么 `-sC` 不再发现 Web 软件？** 因为 `vulners` 不再属于 nmap 的 `default` 类别，曾经位于 `http-vulners-regex.nse` 中的指纹扫描也是如此。将目标软件的身份发送给第三方应该是你主动要求的事情：运行 `--script vulners`。

**为什么一个漏洞显示 `cvss2.0` 而另一个显示 `cvss3.1`？** 该标签标明分数所在的分值体系。Vulners 返回的是来源发布的那个版本；v2 的 9.3 分并不等于 v3 的 9.3 分。

**为什么我设置了 `mincvss` 后仍显示低分条目？** 因为它有已知的利用方式，或者因为来源从未给它评分。两者都是有意为之。

**报告说目录无法下载。** 那么 Web 指纹识别没有运行，而其他一切都运行了：nmap 自己命名的软件仍然被查询。正因如此它才会被明确说明——一项未运行的能力会被解读为一项未发现任何内容的能力。两种原因有各自的措辞：“could not be downloaded” 指网络问题，而 “answered, but one of its dictionaries could not be read” 指你指向的镜像源。

**它在我确定存在漏洞的主机上什么都没发现。** 使用 `-d2` 运行：它会记录它查询的每个身份。通常 nmap 命名了服务但没有命名其版本，因此没有版本可供查询。

## 许可证

这些脚本的许可证与 Nmap 本身相同——参见 [LICENSE](https://github.com/vulnerscom/nmap-vulners/blob/master/LICENSE) 了解 Nmap 公共源代码许可证，以及
[nmap.org/npsl](https://nmap.org/npsl/) 了解其含义。

漏洞数据来自 [Vulners](https://vulners.com)，并受其条款约束。

## 相关项目

* [vulners.com](https://vulners.com) - 这些脚本背后的数据库
* [vulnersCom/api](https://github.com/vulnersCom/api) - Python 客户端
* [vulnersCom/burp-vulners-scanner](https://github.com/vulnersCom/burp-vulners-scanner) - Burp Suite 中的相同数据
* [nmap.org/book/nse.html](https://nmap.org/book/nse.html) - NSE 脚本的工作原理

---

<div align="center">

由 Vulners 团队维护 &lt;[email protected]&gt;

`#nmap` `#nse` `#vulnerability-scanner` `#cve` `#cvss` `#cpe` `#vulners`
`#security-tools` `#pentest` `#infosec` `#network-scanner` `#exploit-database`
`#lua` `#vulnerability-detection` `#security-automation`

</div>