Nmap 函式庫與指令

指令類型：portrule 類別：intrusive, brute 下載：https://svn.nmap.org/nmap/scripts/http-iis-short-name-brute.nse 指令摘要 嘗試暴力破解根目錄中 8.3 檔名（通常稱為短名稱） 這些都存在於易受攻擊的 IIS 伺服器中。此腳本是 PoC「iis shortname scanner」的實作。 腳本使用 ~，？以及 * 用來暴力破解 IIS 文件根中存在的檔案短名稱。 短名稱限制為 6 字元的檔名，後面有 3 字元的副檔名。 備註： 根據原作者說，劇本可能得播兩次。 測試時是針對 IIS 6.0 和 5.1。 參考資料： 研究論文：http://soroush.secproject.com/downloadable/microsoft_iis_tilde_character_vulnerability_feature.pdf IIS Shortname Scanner PoC：https://github.com/irsdl/IIS-ShortName-Scann

指令類型：portrule 類別：intrusive, brute 下載：https://svn.nmap.org/nmap/scripts/http-form-brute.nse 指令摘要 針對基於 http 表單的驗證進行暴力破解密碼稽核。 此腳本使用 unpwdb 與 brute 函式庫來執行密碼 猜測。任何成功的猜測會儲存在 nmap 登錄檔中，使用 Creds 函式庫，供其他腳本使用。 腳本會自動嘗試找出形式方法、動作和 欄位名稱用於密碼猜測。（使用論元） 路徑以指定表單所在頁面。）如果失敗了，就去做 表單元件可透過 Method、Path、Uservar 等參數提供， 以及帕斯瓦爾。相同的論證也可以用來選擇性覆蓋 偵測結果。 腳本包含一個小型的已知網頁應用程式表單資訊資料庫。就是這樣 提升表單偵測，並允許表單變形與自訂成功 偵測功能。如果腳本參數表達不夠有表達力，使用者們 鼓勵編輯資料庫以符合需求。 嘗試使用 HTTP GET 或 POST 驗證後，腳本請求 分析回應並嘗試判斷認證是否為 不管成功與否。腳本會透過以下方式檢查回應來分析

針對 HTTP BASIC、Digest 及 NTLM 認證執行暴力破解密碼審核。

對 FTP 伺服器執行暴力破解的密碼稽核。

針對支援 IBM DB2 協定的資料庫（如 Informix、DB2 和 Derby）進行密碼猜測

對 iPhoto 資料庫進行暴力破解密碼審核。

對 Lotus Domino 主機進行暴力破解密碼審核。

嘗試暴力破解 DICOM 伺服器（DICOM 服務提供者）的應用程式實體名稱。

嘗試猜測 Citrix PN Web Agent XML 服務的有效憑證。

對 CVS pserver 驗證執行暴力破解密碼稽核。

嘗試猜測託管在遠端伺服器上的 CVS 程式碼庫名稱。如果知道正確的程式碼庫名稱，就可以猜出使用者名稱和密碼。

CESL/CESN 登入畫面的 CICS 使用者 ID 枚舉腳本。

對 DelugeRPC 守護程序執行暴力破解密碼稽核。

檢查目標機器是否正在運行 Double Pulsar SMB後門。

針對 IBM 大型主機的 CICS 交易 ID 枚舉器。此腳本基於 Dominic White 的 mainframe_brute (https://github.com/sensepost/mainframe_brute)。