Обнаружение уязвимостей на хостах с помощью nmap/zenmap
Я новичок в nmap, Я хочу знать, есть ли команда для обнаружения высокой, средней или низкой уязвимости на хостах, перечисляет количество их уязвимостей и показывает их?
1 ответ
nmap Сам по себе не является сканером уязвимостей, хотя он выполняет функции, связанные с обнаружением и устранением уязвимостей. nmap поддерживает что-то под названием NSE (NMAP Scripting Engine), для которого многие люди написали сценарии, которые выполняют автоматические проверки определенных уязвимостей с использованием nmap, Можно предположить, что найденные уязвимости сопоставляются со списком приоритетов, который вы сами поддерживаете, который сопоставляет уязвимость с заданным уровнем серьезности.
Вероятно, вам гораздо лучше использовать для этого фреймворк, такой как Metasploit.
Вот хороший ресурс, который объясняет некоторые из различных компонентов, которые могут помочь вам достичь поставленной цели: http://resources.infosecinstitute.com/nmap-cheat-sheet/