Обнаружение уязвимостей на хостах с помощью nmap / zenmap

522
ThisIsMe

Я новичок в nmap. Я хочу знать, есть ли команда для обнаружения высокой, средней или низкой уязвимости на хостах, перечисляет количество их уязвимостей и показывает их?

0

1 ответ на вопрос

1
jkovba

nmapсам по себе не является сканером уязвимостей, хотя он выполняет функции, связанные с обнаружением и устранением уязвимостей. nmapподдерживает что-то под названием NSE (NMAP Scripting Engine), для которого многие люди написали сценарии, которые выполняют автоматические проверки с использованием определенных уязвимостей nmap. Можно предположить, что найденные уязвимости можно сопоставить со списком приоритетов, который вы сами поддерживаете, который сопоставляет уязвимость с заданным уровнем серьезности.

Вероятно, вам гораздо лучше использовать для этого фреймворк, такой как Metasploit.

Вот хороший ресурс, который объясняет некоторые из различных компонентов, которые могут помочь вам достичь вашей заявленной цели: http://resources.infosecinstitute.com/nmap-cheat-sheet/