nmap-nse-vulnerability-scripts：用 NSE 做漏洞检测

文章目录nmap-nse-vulnerability-scripts用 NSE 做漏洞检测1、这项目是干什么的2、脚本怎么工作3、适合什么场景用4、使用注意nmap-nse-vulnerability-scripts用 NSE 做漏洞检测这个项目在 GitHub 上拿到 624 Star。它由 nccgroup 维护提供一组基于 Nmap Scripting Engine 的漏洞检测脚本目标是让安全测试人员用较低成本完成常见漏洞的初步排查。1、这项目是干什么的简单理解给 nmap 增加几个专门用于漏洞扫描的 NSE 脚本。NSE 是 Nmap 内置的脚本引擎能在端口扫描之外执行更细粒度的探测任务。这个项目把部分 CVE 的检测逻辑写成脚本直接通过 nmap 调用就能跑。目前仓库里的脚本数量不算多但覆盖了一些有实际影响的漏洞。比如 Exim 邮件服务器的 21Nails 系列 CVE编号从 CVE-2020-28017 到 CVE-2020-28026通过一个脚本即可批量检测目标是否存在该组漏洞。2、脚本怎么工作这些脚本依赖 NSE 框架运行。调用方式和普通 NSE 脚本一致通过 nmap 的 --script 参数指定脚本名称即可。执行时nmap 会在完成端口扫描后加载对应脚本对开放端口上的服务做进一步探测。每个脚本对应一类服务或一组 CVE扫描完成后会在输出里标明目标是否存在对应漏洞。README 中还列出了 Exim 检测脚本的源码路径和相关参考链接。由于脚本本身是开放源码的用户可以直接查看检测逻辑也可以根据实际环境做调整。对于想写自己的 NSE 脚本的人来说这些现成的脚本也可以作为参考实现。3、适合什么场景用内网或边界资产做快速漏洞排查渗透测试前期扫描确认目标是否存在已知 CVE与安全扫描流水线结合做自动化初筛4、使用注意所有脚本按 nmap license 发布使用前需确认许可证要求。项目文档也引用了 NSE 官方文档地址便于理解脚本机制和扩展方式。整体看这是一个偏工具型的仓库。它不替代完整的漏洞扫描平台但对已经用 nmap 做端口扫描的团队来说可以直接复用现有工作流把漏洞检测一步加进去。项目代码量不大定位清晰适合作为 NSE 脚本学习和二次开发的参考。如果你正在维护一组 nmap 扫描任务这类脚本能让工作流更紧凑一些。在维护一组 nmap 扫描任务这类脚本能让工作流更紧凑一些。