產業新訊

指令類型：portrule 類別：intrusive, brute 下載：https://svn.nmap.org/nmap/scripts/http-iis-short-name-brute.nse 指令摘要 嘗試暴力破解根目錄中 8.3 檔名（通常稱為短名稱） 這些都存在於易受攻擊的 IIS 伺服器中。此腳本是 PoC「iis shortname scanner」的實作。 腳本使用 ~，？以及 * 用來暴力破解 IIS 文件根中存在的檔案短名稱。 短名稱限制為 6 字元的檔名，後面有 3 字元的副檔名。 備註： 根據原作者說，劇本可能得播兩次。 測試時是針對 IIS 6.0 和 5.1。 參考資料： 研究論文：http://soroush.secproject.com/downloadable/microsoft_iis_tilde_character_vulnerability_feature.pdf IIS Shortname Scanner PoC：https://github.com/irsdl/IIS-ShortName-Scann

指令類型：portrule 類別：intrusive, brute 下載：https://svn.nmap.org/nmap/scripts/http-form-brute.nse 指令摘要 針對基於 http 表單的驗證進行暴力破解密碼稽核。 此腳本使用 unpwdb 與 brute 函式庫來執行密碼 猜測。任何成功的猜測會儲存在 nmap 登錄檔中，使用 Creds 函式庫，供其他腳本使用。 腳本會自動嘗試找出形式方法、動作和 欄位名稱用於密碼猜測。（使用論元） 路徑以指定表單所在頁面。）如果失敗了，就去做 表單元件可透過 Method、Path、Uservar 等參數提供， 以及帕斯瓦爾。相同的論證也可以用來選擇性覆蓋 偵測結果。 腳本包含一個小型的已知網頁應用程式表單資訊資料庫。就是這樣 提升表單偵測，並允許表單變形與自訂成功 偵測功能。如果腳本參數表達不夠有表達力，使用者們 鼓勵編輯資料庫以符合需求。 嘗試使用 HTTP GET 或 POST 驗證後，腳本請求 分析回應並嘗試判斷認證是否為 不管成功與否。腳本會透過以下方式檢查回應來分析

針對 HTTP BASIC、Digest 及 NTLM 認證執行暴力破解密碼審核。

對 FTP 伺服器執行暴力破解的密碼稽核。

針對支援 IBM DB2 協定的資料庫（如 Informix、DB2 和 Derby）進行密碼猜測

對 iPhoto 資料庫進行暴力破解密碼審核。

對 Lotus Domino 主機進行暴力破解密碼審核。

嘗試暴力破解 DICOM 伺服器（DICOM 服務提供者）的應用程式實體名稱。

嘗試猜測 Citrix PN Web Agent XML 服務的有效憑證。

對 CVS pserver 驗證執行暴力破解密碼稽核。

嘗試猜測託管在遠端伺服器上的 CVS 程式碼庫名稱。如果知道正確的程式碼庫名稱，就可以猜出使用者名稱和密碼。

CESL/CESN 登入畫面的 CICS 使用者 ID 枚舉腳本。

對 DelugeRPC 守護程序執行暴力破解密碼稽核。

檢查目標機器是否正在運行 Double Pulsar SMB後門。

企業內的邊緣裝置，例如：印表機、工業電腦、個人電腦手機、智慧電視、攝影機等，若疏於掃描，可能成為駭客攻擊的破口。邊緣網路的共通弱點，容易被當作攻擊的切入點，如今，新一代的企業資料外洩防護（DLP）需求出現：不僅要能辨識雲端資料庫中的敏感資訊，還要能在各種邊緣裝置與雲端之間即時監控、阻斷可疑的資料傳輸行為。

駭客常鎖定從邊緣網路（Edge Network）的裝置漏洞、連結漏洞攻擊。以下為邊緣網路的共通弱點，容易成為被攻擊的切入點：Headless System(or IoT)、OT（Operational Technology）及其他未受管理的資產大量增加，使得企業/個人難以全面掌握

Nmap 在漏洞評估，能透過內建的 NSE（Nmap Scripting Engine）指令碼輔助進行主動與被動式弱點偵測。Cyber​​Scope 使用者可透過〈Link-Live™〉匯入第三方腳本或自訂腳本，執行 Nmap 滲透測試。執行掃描後，常見的用途包括：

對 Cassandra 數據庫進行暴力破解密碼審計。

對 Apache JServ 協議進行暴力破解密碼審計。Apache JServ 協議通常由網頁伺服器用於與後端 Java 應用伺服器容器進行通信。

對 Apple Filing Protocol (AFP) 進行密碼猜測。