NSE

Viele der grundlegenden NSE-Skripte sind Teil der Default-Kategorie. Mit der Aufruf-Option »-sC« ruft man sie auf (Listing 4).

Auch mit dem Parameter »-A« , der noch einige weitere Scanning-Optionen aktiviert, führt Nmap die Default-Skripte aus. Um ein spezifisches Skript anzuwenden, verwendet man die Option »--script« , gefolgt vom Skriptnamen:

nmap --script html-title

Hiermit wird das HTML-Title-Skript aufgerufen, das den Titel der per Default abgerufenen HTML-Datei ausgibt. (Listing 5).

Mehrere Skripte kann ein Anwender angeben, indem er die Namen mit Kommas trennt. Auf die gleiche Art lassen sich auch die Skripte einer kompletten Kategorie angeben. Der Aufruf in Listing 6 führt beispielsweise alle Skripte der Malware-Kategorie aus.

Fazit

Dieser Artikel gab eine kurze Einführung in die Nmap Skripting Engine, die die Fähigkeiten des Netzwork- und Security-Scanners erheblich erweitert. Mit diesem Wissen lässt sich besser verstehen, wie man fertige Nmap-Skripte für eigene Zwecke einsetzt oder eigene schreibt. Um etwas Verständnis der Funktionsweise von Nmap und grundlegende Lua-Kenntnisse kommt man dabei nicht herum. (ofr)