Nmap nse

Nmap Script Engin

 

• nse 역할
  • Network Discovery : Host 탐색
  • More Sophisticated and accurate OS version detection : Host 계정 및 OS탐색
  • Vulnerablility Detection : 취약점 탐지
  • Backdoor Detection : Backdoor 탐지
  • Vulnerablility Exploitation : 취약점 공격

Kali Path : /usr/share/nmap/scripts

 

perl -- > python --> go --> lua

 

별도의 레포지토리 존재 

nmap --script-updatedb

 

• script
  • dns-brute.nse
    
    • dns도메인의 하위 서브도메인 탐색
    • EX) nmap -p 53 --script dns-brute.nse 
  • http-enum.nse
    
    • HTTP 페이지를 식별하여 비정규포트를 사용하는 경우를 식별
    • Ex) nmap --script http-enum nk.iqsp.com
  • vulscan
    •  공식 외부의 별도 nse
    • nmap -sV -p 80 --script=vulners/vulners.nse 172.16.20.7
  • ssh-brute.nse
    • ssh bruteforce공격 nse
    • nmap -n -p 22 --script=ssh-brute.nse --script-args userdb=user.list,passdb=pw.lst 172.16.20.6