欢迎来到 黑吧安全网 聚焦网络安全前沿资讯,精华内容,交流技术心得!

Nmap的高级漏洞扫描模块Vulscan

来源:本站整理 作者:佚名 时间:2017-08-22 TAG: 我要投稿


近来,在漏洞百出的多事之夏,你可能苦于找不到一款好用的漏洞扫描器,于是乎我们来隆重推荐一下Vulscan,它是Nmap的一个漏洞扫描增强模块,通过它可以把Nmap打造成一款实用高效免费的漏洞扫描器。Vulscan目前包含了CVE、OSVDB、Exploit-db、openvas等多个漏洞平台指纹数据,具备离线扫描功能,对主机系统漏洞有很好的探测识别效果。
安装
通过其程序Github或官网压缩包下载,解压后把其中的文件释放到以下Nmap文件夹内:
Nmap\scripts\vulscan\*
使用
如下命令对目标主机开始扫描:
nmap -sV –script=vulscan/vulscan.nse www.example.com
漏洞库数据
scipvuldb.csv – https://vuldb.com
cve.csv – http://cve.mitre.org
osvdb.csv – http://www.osvdb.org
securityfocus.csv – http://www.securityfocus.com/bid/
securitytracker.csv – http://www.securitytracker.com
xforce.csv – http://xforce.iss.net
expliotdb.csv – http://www.exploit-db.com
openvas.csv – http://www.openvas.org
单个漏洞库使用命令
--script-args vulscandb=your_own_database
漏洞库升级
需要在官网下载或通过以下链接手动下载数据库文件到/vulscan/目录中保持数据更新:
http://www.computec.ch/projekte/vulscan/download/cve.csv
http://www.computec.ch/projekte/vulscan/download/exploitdb.csv
http://www.computec.ch/projekte/vulscan/download/openvas.csv
http://www.computec.ch/projekte/vulscan/download/osvdb.csv
http://www.computec.ch/projekte/vulscan/download/scipvuldb.csv
http://www.computec.ch/projekte/vulscan/download/securityfocus.csv
http://www.computec.ch/projekte/vulscan/download/securitytracker.csv
http://www.computec.ch/projekte/vulscan/download/xforce.csv
版本检测功能
版本检测功能在于对软件版本和漏洞数据库的具体信息进行探测,关闭该功能可能会导致误报,减少漏报提高运行效率,你可以使用以下命令把该功能关闭:
--script-args vulscanversiondetection=0
优先匹配功能
该功能在于对漏洞检测进行最优匹配扫描,可能会引起误报,但有利于对漏洞进行全面识别,使用以下命令开启该功能:
--script-args vulscanshowall=1
交互模式
该功能可以涵盖所有端口的检测结果,使用以下命令开启该功能:
--script-args vulscaninteractive=1
 

【声明】:黑吧安全网(http://www.myhack58.com)登载此文出于传递更多信息之目的,并不代表本站赞同其观点和对其真实性负责,仅适于网络安全技术爱好者学习研究使用,学习中请遵循国家相关法律法规。如有问题请联系我们,联系邮箱admin@myhack58.com,我们会在最短的时间内进行处理。
  • 最新更新
    • 相关阅读
      • 本类热门
        • 最近下载