爱测未来安全-Nmap漏洞检测及利用
前言
大家都知道在平时的漏扫中，AWVS、APPSCAN、Netspark、webspectort等漏扫工具扫描出来的漏洞问题往往存在误报，这时我们就需要进行人工手动验证漏洞，这里我们有两种思路：
一是在漏洞工具中，进行多次的重复测试，AWVS、APPSCAN、Netspark、webspectort中都有重复测试漏洞问题的功能），将得出的多次结果进行分析和统计，确认漏洞是否存在。
二是对于特定的漏洞，例如Java反序列漏洞、struts2 各种漏洞、openssl、httpd远程拒绝服务、IIS短文件名、各种应用软件版本低等等，我们需要进行单点测试。在这些单点测试工具中，我们可使用Nmap帮我们做一些事情，目前的Nmap7脚本库已经支持500多个脚本。
首先我们看下工具安装目录:
Nmap\scripts下脚本文件，我们可以使用txt方式打开
大多文件都介绍了使用方法，我们只需知道这些文件是用来做什么即可
Nmap\nselib\data目录发现
弱口令**字典，后期我们可以增强它
#这些脚本主要分为以下几类，在扫描时可根据需要设置--script=类别这种方式进行比较笼统的扫描：
auth: 负责处理鉴权证书（绕开鉴权）的脚本
broadcast: 在局域网内探查更多服务开启状况，如dhcp/dns/sqlserver等服务
brute: 提供暴力**方式，针对常见的应用如http/snmp等
default: 使用-sC或-A选项扫描时候默认的脚本，提供基本脚本扫描能力
discovery: 对网络进行更多的信息，如SMB枚举、SNMP查询等
dos: 用于进行拒绝服务攻击
exploit: 利用已知的漏洞入侵系统
external: 利用第三方的数据库或资源，例如进行whois解析
fuzzer: 模糊测试的脚本，发送异常的包到目标机，探测出潜在漏洞
intrusive: 入侵性的脚本，此类脚本可能引发对方的IDS/IPS的记录或屏蔽
malware: 探测目标机是否感染了病毒、开启了后门等信息
safe: 此类与intrusive相反，属于安全性脚本
version: 负责增强服务与版本扫描（Version Detection）功能的脚本
vuln: 负责检查目标机是否有常见的漏洞（Vulnerability）
这里我使用了一台虚拟机进行了测试这些部分的脚本
1. 首先我需要先了解下主机有哪些端口
2.发现了一个mysql测试下是否存在空密码（无回显，说明没有空密码）
3.尝试mysql**，成功**弱口令
4.尝试获取下数据库
5.nmap --script=vuln 192.168.1.109
检查是否存在常见漏洞
发现了部分敏感目录，我们可以人工检查它
发现了一个远程命令执行漏洞
当然，这些命令需要加载的脚本很多执行起来速度很慢，我们可以单独针对某些漏洞进行测试是否存在
例如我们可以进行smb漏洞扫描
我们在使用nmap的时候往往忽视它最强大的NSE脚本扫描功能，在渗透测试中，好好利用nmap及其NSE脚本，往往有意想不到的收获。
公众号：itet_forever
CSDN:http://blog.csdn.net/itest_2016
QQ群：274166295（爱测未来2群）、610934609（爱测未来3群）