诸神之眼nmap扫描工具nse开发基础视频教程第一节脚本介绍1.pptxVIP

诸神之眼 Nmap NSE脚本介绍 NSE介绍 Nmap脚本引擎（NSE）是非常强大和可拓展的特性。它允许用户编写和分享脚本来自动化完成多种多样的网络任务。 同时这些脚本可以以我们期望的速度与Nmap并行执行。用户不但可以使用Nmap不断增加的脚本，也可以编写适合自身需要的脚本。 NSE使用Lua脚本语言来编写，直接将lua后缀名修改为nse。在Nmap中可以使用-sC来激活使用NSE脚本引擎，使用默认脚本来进行探测。或者也可以使用--script 具体脚本来进行某一具体内容的探测。 NSE功能 网络发现：查询目标系统的whois信息、开放的端口、SNMP查询、以及列举可获得SMB/NFS等服务信息。 复杂版本信息发现：发现成千上万种系统、服务的版本信息。但是Nmap并不能百分之百的识别每一种系统、服务。 漏洞发现：Nmap NSE脚本可以拓展漏洞发现的功能。 后门发现：Nmap NSE脚本可以拓展后门发现的功能。 漏洞攻击：Nmap可以开发出漏洞攻击脚本，但是Nmap设计的初衷并不是开发出一款与Metasploit类似的工具。但是作为Nmap的用户我们可以发挥自己的创意来使用Nmap。 NSE使用案例 例如 nmap -sC -p 21,22 -T4 目标地址 NSE使用案例 例如 nmap -p 端口 --script ftp-vsftpd-backdoor 目标地址 总结