12 Niezwykłych Skryptów NSE w Nmap - Zwiększ Swoje Bezpieczeństwo!
12 Niezwykłych Skryptów NSE w Nmap - Zwiększ Swoje Bezpieczeństwo!
Nmap to narzędzie, które nie tylko skanuje sieci, ale także oferuje potężne skrypty NSE (Nmap Scripting Engine), które mogą znacząco poprawić bezpieczeństwo systemów. W tym artykule przedstawiamy 12 przydatnych skryptów, które warto znać.
Jednym z najbardziej użytecznych skryptów jest smb-enum-users.nse. Jego zadaniem jest wyliczenie wszystkich użytkowników dostępnych na skanowanym systemie Windows. Wykorzystuje on protokół MSRPC oraz dwie techniki enumeracji: SAMR i LSA.
Technika SAMR pozwala na uzyskanie szczegółowych informacji o użytkownikach i jest mniej "hałaśliwa" niż LSA, ale wymaga większych uprawnień. Z kolei LSA może być użyta nawet z uprawnieniami gościa, lecz generuje dużą ilość logów, co może zdradzić nasze działania.
Korzystanie z tych skryptów może znacząco zwiększyć twoją zdolność do identyfikacji podatności w systemach, co czyni je nieocenionym narzędziem w arsenale każdego specjalisty ds. bezpieczeństwa.
Na podstawie: Źródła
