Ищем уязвимости в серверах с nmap

[killthislife]

Всех обитателей форума приветствую.
В данной статье будет рассказано как найти уязвимости в серверах с помощью утилиты nmap.

Сообщение обновлено: 8 Авг 2024

Всех обитателей форума приветствую.
В данной статье будет рассказано как найти уязвимости в серверах с помощью утилиты nmap.
Сканировать сервера на уязвимости можно как с Windows, так и с других операционных систем.​

Установка nmap:
Windows: вы можете установить nmap с веб-сайта: nmap.org/download.
Ubuntu: вводим в терминале следующий код

sudo apt update && sudo apt upgrade && sudo apt install nmap

Поиск уязвимостей:
После успешной установки можно переходить к сканированию сетей и поиску уязвимостей.
Рассказывать подробно что такое nmap не буду, на форуме уже писали. В крации: его используют для сканирования и анализа сетей.
Важно помнить: ответственность за содеянное несете только Вы.

Для поиска всех видов уязвимостей на сервере вам нужно открыть терминал (или .exe файл) и вставить эту команду:​

nmap -sV --script vuln target

Слово target замените ip адресом Вашего сервера.

Для поиска отдельного вида уязвимостей на сервере, есть множество команд. Ниже Вы сможете увидеть примеры.​

• http-csrf: этот сценарий обнаруживает уязвимости, связанные с подделкой межсайтовых запросов (CSRF).

nmap -sV --script http-csrf target

• http-sherlock: намерен использовать уязвимость «shellshock» в веб-приложениях.

nmap -sV --script http-sherlock <target>

• http-passwd: пытается получить /etc/passwd или boot.ini, чтобы узнать, уязвим ли веб-сервер для обхода каталогов.

nmap -sV --script http-passwd <target>

• http-internal-ip-disclosure: при отправке запроса HTTP/1.0 без заголовка узла эта проверка определяет, допускает ли веб-сервер утечку своего внутреннего IP-адреса.

nmap -sV --script http-internal-ip-disclosure <target>

• http-vuln-cve2013-0156: Обнаруживает серверы Ruby on Rails, уязвимые для DOS-атак и внедрения команд.

nmap -sV --script http-vuln-cve2013-0156 <target-address>

Вы так-же можете просмотреть все скрипты для поиска уязвимостей

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

(клик)​

Сообщение обновлено: 8 Авг 2024

Замените пожалуйста второй этот текст и поставьте его на первое сообщение самое, я не успел отредачить и не дало больше изменять

 

[killthislife]

Модераторы на помощь, помогите статью отредактировать.
Уберите строку самую верхнюю (
Всех обитателей форума приветствую.
В данной статье будет рассказано как найти уязвимости в серверах с помощью утилиты nmap.)

И нижний текст - (Замените пожалуйста второй этот текст и поставьте его на первое сообщение самое, я не успел отредачить и не дало больше изменять)

@Darkless @Senior Berlin @Crystal7 @504gateway

и этот текст если можно удалить

 

[vatakat2.0]

А что за нмэп?

 

[killthislife]

А что за нмэп?

nmap — свободная утилита, предназначенная для разнообразного настраиваемого сканирования IP-сетей с любым количеством объектов, определения состояния объектов сканируемой сети. Изначально программа была реализована для систем UNIX, но сейчас доступны версии для множества операционных систем.