Nmap高级应用技巧-NSE-甘肃东南信息科技有限公司

新闻动态

您现在的位置：甘肃东南信息科技有限公司 >> 新闻动态>> 技术文档 >> 正文内容

Nmap高级应用技巧-NSE

时间：2025年08月14日来源：点击：字体：小 | 中 | 大

导言

在日常攻防演练与企业资产巡检中，Nmap 不仅仅是发现开放端口的利器，更是可以通过 NSE 脚本引擎将端口信息转化为可操作情报、漏洞证据与合规数据的统一平台。本文将系统地介绍 Nmap Scripting Engine（NSE），让你把 Nmap 变成一把真正的“瑞士军刀”。

正文

什么是NSE

• Nmap Scripting Engine（NSE）是Nmap的核心扩展功能，通过Lua脚本实现自动化扫描、漏洞检测、信息收集等高级操作。
• 在渗透评估、红蓝对抗或日常资产普查中，一条命中的 CVE、一个不正确的 CORS 设置，往往就能决定攻与守的胜负。Nmap 早已不只是“端口扫描器”——其内置的 NSE（Nmap Scripting Engine）把 Lua 脚本跑在目标之上，可以在几分钟内完成漏洞初筛、口令爆破、配置审计、后门嗅探等百余种任务。
• 此次我们梳理部分脚本与自定义方法，供你在下一次测试前“按图索骥”。

功能

• NSE脚本按功能分为12大类，每类对应不同扫描需求

类别	核心目的	样例脚本	典型使用场合
vuln	CVE/漏洞快速验证	http-vuln-cve2017-5638	目标服务版本与已知漏洞匹配
safe	只读式安全审计（无破坏性）	ssh2-enum-algos	建立会话后立即枚举支持的算法
default	默认已开启的基础信息采集	http-title	首次扫描时的“看一眼”
discovery	发现服务/子网/资产信息	smb-os-discovery	内网资产清点、OS 指纹识别
auth	认证、密钥与票据处理	ssh-hostkey	密钥指纹比对、横向渗透准备
brute	弱口令爆破	http-form-brute	对表单类登录口的暴力尝试
exploit	利用已确认漏洞取得立足点（需授权）	http-vuln-cve2021-41773	实战攻击复现、漏洞验证
intrusive	高交互操作（易被 IDS 告警）	http-slowloris	拒绝服务场景模拟/压力测试（慎用！）
malware	嗅探后门或恶意软件痕迹	http-malware-host	威胁狩猎与入侵后取证
version	精细化版本指纹	http-apache-negotiation	为后续补丁或 PoC 匹配做准备
broadcast	广播域/多播发现	nbstat	内网渗透早期：快速识别 NetBIOS 设备
external	外链第三方数据源（DNSBL 等）	dns-blacklist	资产信誉检查、垃圾邮件源或钓鱼域名扫描

常用 NSE

• 常用脚本及示例

脚本名称	主要用途	Nmap 一键示例
http-title	抓取 HTTP 网站标题	`nmap --script http-title <target>`
https-redirect	识别 HTTP→HTTPS 跳转链	`nmap --script https-redirect -p 80 <target>`
http-robots	收集目标 robots/disallow 条目	`nmap --script http-robots.txt -p 80 <target>`
http-headers	枚举响应标头与安全策略	`nmap --script http-headers -p 80 <target>`
http-methods	检测允许/禁止的 HTTP 方法	`nmap --script http-methods -p 80 <target>`
http-cors	测试 CORS、CSRF 漏洞	`nmap --script http-cors <target>`
http-sql-injection	基本 SQL 注入探针	`nmap --script http-sql-injection -p 80 <target>`
http-xssed	与 xssed.com 集成交叉检测	`nmap --script http-xssed <target>`
smb-os-discovery	枚举 SMB 服务器操作系统/域信息	`nmap --script smb-os-discovery -p 445 <target>`
smb-enum-shares	列出共享目录（需 guest）	`nmap --script smb-enum-shares -p 445 <target>`
smb-enum-users	提取本地/域用户列表	`nmap --script smb-enum-users -p 445 <target>`
smb-vuln-ms17-010	探测 EternalBlue（MS17-010）	`nmap --script smb-vuln-ms17-010 -p 445 <target>`
ssh-hostkey	抓取并对比公钥指纹	`nmap --script ssh-hostkey -p 22 <target>`
ssh-brute	SSH 账号密码暴力破解（需授权）	`nmap --script ssh-brute --script-args userdb=users.txt,passdb=pass.txt -p 22 <target>`
ssh2-enum-algos	列出支持的算法与 KEX	`nmap --script ssh2-enum-algos -p 22 <target>`
http-vuln-cve2023-XXXX	按指定 CVE 编号进行漏洞检查（替换 XXXX）	`nmap --script http-vuln-cve2023-XXXX <target>`
ftp-anon	检测是否允许匿名登录	`nmap --script ftp-anon -p 21 <target>`
ftp-bounce	检查是否允许 FTP Bounce 扫描	`nmap --script ftp-bounce -p 21 <target>`
dns-zone-transfer	测试 AXFR（区域传输）泄露	`nmap --script dns-zone-transfer -p 53 <target>`
dns-brute	字典爆破子域名	`nmap --script dns-brute --script-args dns-brute.domain=<domain>`
mysql-brute	暴力破解 MySQL 实例	`nmap --script mysql-brute -p 3306 <target>`
mysql-audit	核对 MySQL CIS/基线配置	`nmap --script mysql-audit --script-args mysql-audit.username='root',mysql-audit.password='pass123' -p 3306 <target>`
ssl-cert	解析 TLS 证书详情	`nmap --script ssl-cert -p 443 <target>`
ssl-poodle	探测 SSLv3 & POODLE 漏洞	`nmap --script ssl-poodle -p 443 <target>`
vulners	基于 Vulners DB 的版本漏洞关联	`nmap --script vulners -sV <target>`
whois-ip	查询归属 IP 段的 Whois 信息	`nmap --script whois-ip <target>`
smtp-enum-users	VRFY/EXPN 暴力枚举邮箱账户	`nmap --script smtp-enum-users -p 25 <target>`

自定义脚本

• 这里演示自定义脚本最基本的用法

-- myecho.nse
local stdnse = require "stdnse"

description     = [[极简回显脚本：打印自定义消息]]
author          = "YourName"
license         = "GPLv2"
categories      = {"safe"}

-- 任何 TCP 端口都触发
portrule = function(host,port) return port.protocol == "tcp" end

action = function(host,port)
  local msg = stdnse.get_script_args("myecho.msg") or "Hi from custom-NSE!"
  return ("%s -> %s:%d (%s)"):format(msg, host.ip, port.number, port.service or "unknown")
end

# 复制.nse到脚本文件夹
sudo cp myecho.nse /usr/share/nmap/scripts/
nmap --script-updatedb    # 更新索引

# 执行脚本
nmap --script myecho -p22 127.0.0.1
nmap --script myecho --script-args 'myecho.msg=HelloNSE' -p80 scanme.nmap.org
nmap --script '(safe or discovery) and myecho' -p80,443 10.0.2.0/24

NSE 脚本可大幅提升 Nmap 在渗透测试和信息收集中的效率。建议定期关注 Nmap 官方脚本库更新（NSE Docs)以覆盖最新漏洞。

2分钟实战演示

-拿到一个内网 C 段：

sudo nmap -sS -sV -O --script="vuln and safe" -p21,22,80,443,445,3389,3306 10.10.10.0/24

• 一次扫完所有“低危+漏洞”脚本，输出里若出现 smb-vuln-ms17-010 返回 VULNERABLE，可直接转 EternalBlue 后渗透。
• 组合写法 vuln and safe 表示 “只运行同时属于 vuln 和 safe 的脚本”（避免高危脚本）。只做“无害”探测，不会 DoS、不会留下大量日志。

外网 Web 资产：
nmap --script=http-title,http-headers,http-cors,http-sql-injection --script-args="http.useragent='Mozilla/5.0'" -p80,443 targets.txt

• 使用脚本扫描 Web 输入漏洞，若 http-sql-injection 告警，再配合 Burp 深入利用即可。

使用技巧：

按场景选类别——先 safe 再 intrusive，先 discovery 后 exploit；
常更新脚本库——nmap --script-updatedb 每次开打前跑一遍，第一时间跟上最新漏洞披露。

总结

NSE 让 Nmap 从“发现者”跃升为“执行者”：一键即可批量验证漏洞、枚举资产、弱口令检测，大大的节省网安工作者的时间，可以将更多的时间留给防御加固！

【返回首页】【关闭窗口】