vscan

vscan

Alat Pemindai Kerentanan menggunakan skrip NMAP dan NSE untuk menemukan kerentanan

Alat ini menempatkan nilai tambahan ke dalam pemindaian kerentanan dengan NMAP. Ini menggunakan skrip NSE yang dapat menambah fleksibilitas dalam hal deteksi dan eksploitasi kerentanan. Di bawah ada beberapa fitur yang disediakan skrip NSE

• Penemuan Jaringan
• Deteksi versi yang lebih canggih
• Deteksi Kerentanan
• Deteksi pintu belakang
• Eksploitasi Kerentanan

Alat ini menggunakan path /usr/share/nmap/scripts/ di mana skrip NSE berada di Kali Linux

Alat ini melakukan yang berikut

• Periksa komunikasi ke host target dengan menukar permintaan ICMP
• mengambil sebagai input nama protokol seperti HTTP dan menjalankan semua skrip NSE yang terkait dengan protokol itu
• Jika ada kerentanan yang memicu, ia menyimpan output ke dalam file log
• Ini dapat melakukan semua tindakan di atas untuk berbagai alamat IP

Jika alat ini menemukan kerentanan dalam protokol tertentu (misalnya http), ia menyimpan output ke dalam file log yang dibuat dan disimpan di lokasi berikut /home/vulnerabilities_enumeration/http_vulnerabilities/http_vulnerabilities/http_vulnerabilities.txt vulnerabilities_enumeration/http_vulnerabilities/http_vulnerabilities have.http_vulnerabilities.txt the ini. dibuat menggunakan awalan protokol yang pada kesempatan saat ini adalah Protokol HTTP.

Penggunaan:

[Usage:] ./vscan.sh <ip_range> <protocol> <port> <Pn (optional)>

[Usage:] ./vscan.sh <ips_file> <protocol> <port> <Pn (optional)>

[Usage:] ./vscan.sh <ip> <protocol> <port> <Pn (optional)>

Cara menjalankan:

./vscan.sh 192.168.162.90 http 80

./vscan.sh 192.168.162.10-90 http 80

./vscan.sh 192.168.162.90 ssh 22 Pn

./vscan.sh IPs.txt smb 445

Referensi:

• https://nmap.org/book/nse.html
• https://nmap.org/nsedoc/

Tangkapan layar:

Contoh: Pemindaian SMB

Contoh: Deteksi Kerentanan Slowloris

Contoh: Beberapa kunci pemindaian IP SSH lemah

Contoh: Saat sistem turun atau tidak ada permintaan ICMP