NSE

Viele der grundlegenden NSE-Skripte sind Teil der Default-Kategorie. Mit der Aufruf-Option »-sC« ruft man sie auf ( Listing 4 ).

Auch mit dem Parameter »-A« , der noch einige weitere Scanning-Optionen aktiviert, führt Nmap die Default-Skripte aus. Um ein spezifisches Skript anzuwenden, verwendet man die Option »--script« , gefolgt vom Skriptnamen:

nmap --script html-title

Hiermit wird das HTML-Title-Skript aufgerufen, das den Titel der per Default abgerufenen HTML-Datei ausgibt. ( Listing 5 ).

Mehrere Skripte kann ein Anwender angeben, indem er die Namen mit Kommas trennt. Auf die gleiche Art lassen sich auch die Skripte einer kompletten Kategorie angeben. Der Aufruf in Listing 6 führt beispielsweise alle Skripte der Malware-Kategorie aus.

Fazit

Dieser Artikel gab eine kurze Einführung in die Nmap Skripting Engine, die die Fähigkeiten des Netzwork- und Security-Scanners erheblich erweitert. Mit diesem Wissen lässt sich besser verstehen, wie man fertige Nmap-Skripte für eigene Zwecke einsetzt oder eigene schreibt. Um etwas Verständnis der Funktionsweise von Nmap und grundlegende Lua-Kenntnisse kommt man dabei nicht herum. (ofr)