Comando para análise de vulnerabilidades com Nmap NSE

O NMAP 7 tem recebido um boost muito grande de novos scripts e funcionalidades muito bacanas para administração de redes e pentest. Uma delas é o script vuln que faz uma série de testes nos serviços encontrados nas portas do host.

Usando o NMAP para encontrar vulnerabilidades:

O parâmetro é bem simples de ser utilizado, na verdade é só chamar o script com o parâmetro --script

Vou listar alguns comandos abaixo;

Usando o NMAP para encontrar vulnerabilidades:

# nmap -sS -sC -Pn --script vuln scanme.nmap.org

Utilizando o NMAP para buscar exploits 

# nmap -Pn -sS -sC --script exploit scanme.nmap.org

Utilizando o NMAP para testar vulnerabilidade a ataques DoS

# nmap -Pn -sS -sC --script dos scanme.nmap.org

Utilizando o NMAP para realizar ataques DoS com um simulador do Slow Loris

# nmap --max-parallelism 750 -Pn --script http-slowloris --script-args http-slowloris.runforever=true canme.nmap.org

Encontrando subdomínios com NMAP

# nmap -p 80 --script dns-brute.nse vulnweb.com