nmap-sc介紹和應用

nmap-sc是一款基於Nmap開發的腳本掃描工具，可以提供更多的掃描選項和結果分析，支持主機探測、語法掃描、端口掃描、漏洞掃描和服務識別等功能。本文將從nmap-sc的腳本功能、掃描函數作用和nmap-script vuln的選取等方面進行介紹和應用。

一、nmapscript

nmap-script特指Nmap腳本引擎，該引擎是基於LUA腳本語言實現的，支持對目標主機進行各種探測，如服務探測、漏洞探測、操作系統探測等。Nmap腳本庫中包含了大量的有用腳本，這些腳本可以幫助我們提取有價值的信息。而nmap-sc正是在這些腳本庫的基礎上，增加了更多的腳本，使得掃描器更加靈活和全面。

舉一個簡單的例子，我們通過nmap-sc對目標主機進行TCP端口掃描，可以使用以下命令：

nmap -sC target

其中-sC選項是針對目標主機運行所有的默認腳本，也可以使用腳本名稱進行調用。

除此之外，nmap-sc還支持多種腳本類別，如網絡發現、漏洞掃描、Web掃描等，可以根據需要選擇和調用腳本。

二、nmapscan函數作用

nmapscan函數是nmap-sc中最常用的函數之一，可以用於對主機進行端口和服務探測。

舉一個簡單的例子，我們可以使用以下的代碼進行端口掃描：

import nmap

def nmap_port_scan(target, ports):
    nm = nmap.PortScanner()
    nm.scan(target, ports)
    for host in nm.all_hosts():
        for port in nm[host]['tcp']:
            print('port : %s\t state : %s' % (port, nm[host]['tcp'][port]['state']))

上述代碼中，我們導入了nmap庫，並定義了nmap_port_scan函數，該函數接收兩個參數，分別是目標主機和端口範圍。在函數體內，我們實例化了nmap.PortScanner對象，並使用scan方法進行掃描。最後，我們可以遍歷掃描結果，並打印出端口狀態。

除了可以使用該函數進行端口掃描之外，也可以使用nmapscan函數進行服務識別和版本探測等操作。

三、nmap script vuln選取

在nmap-sc中，我們可以選擇很多不同的nmap-script vuln進行掃描，這些腳本可以有效地識別安全漏洞和弱點，幫助我們更好地保護我們的網絡安全。

以下是一些常用的nmap-script vuln腳本：

• http-csrf.nse：用於檢測是否存在Cross Site Request Forgery（CSRF）缺陷，該漏洞可能導致用戶在不知情的情況下執行惡意操作。
• http-fileupload-exploiter.nse：用於測試Web應用程序的文件上傳功能，檢測是否存在任意文件上傳漏洞。
• mysql-vuln-cve2012-2122.nse：用於檢測MySQL數據庫是否存在CVE-2012-2122漏洞，該漏洞允許攻擊者繞過身份驗證，以未經授權的方式訪問系統。
• smb-vuln-ms17-010.nse：用於測試目標系統是否受到EternalBlue漏洞的影響，該漏洞是WannaCry勒索軟件的主要傳播手段之一。
• ssl-heartbleed.nse：用於檢測SSL心臟滴血漏洞，該漏洞可以允許攻擊者在不需要提供驗證的情況下從目標系統中提取敏感數據。

使用nmap-sc進行漏洞掃描的示例代碼如下：

import nmap

def nmap_vuln_scan(target, vuln_script):
    nm = nmap.PortScanner()
    nm.scan(arguments='-sV -O --script=' + vuln_script, hostnames=target)
    for host in nm.all_hosts():
        if 'osmatch' in nm[host]:
            os = nm[host]['osmatch'][0]['name']
        for port in nm[host]['tcp']:
            if 'script' in nm[host]['tcp'][port]:
                for output in nm[host]['tcp'][port]['script']:
                    if 'output' in output:
                        print('[%s][%s] %s: %s' % (host, port, os, output['output']))

上述代碼中，我們定義了nmap_vuln_scan函數，該函數接收兩個參數，分別是目標主機和漏洞腳本。在函數體內，我們使用arguments參數傳遞了命令行腳本選項，並調用了scan方法進行掃描。最後，我們打印出漏洞掃描結果。