vscan

VSCAN

漏洞掃描儀工具正在使用NMAP和NSE腳本來查找漏洞

該工具將額外的值在NMAP中掃描漏洞掃描。它使用NSE腳本，可以在漏洞檢測和開發方面增加靈活性。下面有NSE腳本提供的一些功能

• 網絡發現
• 更複雜的版本檢測
• 脆弱性檢測
• 後門檢測
• 脆弱性開發

該工具使用路徑/usr/share/nmap/scripts/ NSE腳本位於Kali Linux中

該工具執行以下操作

• 通過Cheking ICMP請求檢查與目標主機的通信
• 將作為輸入的協議名稱（例如HTTP），並執行與該協議有關的所有NSE腳本
• 如果有任何漏洞觸發，它將輸出保存到日誌文件中
• 它可能對一系列IP地址執行上述所有操作

如果該工具在某個協議（例如http）中找到漏洞，則將輸出保存到日誌文件中，該文件被創建並保存在以下位置/home/vulnerabilities_enumeration/http_vulnerabilities/http_vulnerabilities/http_vulnerabilities.txt中使用協議前綴創建的，當前場合是HTTP協議。

用法：

[Usage:] ./vscan.sh <ip_range> <protocol> <port> <Pn (optional)>

[Usage:] ./vscan.sh <ips_file> <protocol> <port> <Pn (optional)>

[Usage:] ./vscan.sh <ip> <protocol> <port> <Pn (optional)>

如何運行：

./vscan.sh 192.168.162.90 http 80

./vscan.sh 192.168.162.10-90 http 80

./vscan.sh 192.168.162.90 ssh 22 Pn

./vscan.sh IPs.txt smb 445

參考 ：

• https://nmap.org/book/nse.html
• https://nmap.org/nsedoc/

屏幕截圖：

示例：SMB掃描

示例：慢果脆弱性檢測

示例：多個IP掃描SSH弱鍵

示例：當系統下降或沒有ICMP請求時