NMAP è uno strumento open source per l’esplorazione della rete e l’audit di sicurezza. È molto utilizzato per scoprire host e servizi su una rete informatica, creando così una “mappa” della rete. Una delle caratteristiche più importanti di NMAP sono gli script NMAP (Nmap Scripting Engine, NSE).
Per usare gli script NMAP, è necessario prima installare NMAP sul tuo computer. Per fare ciò, potrebbe essere necessario scaricare l’ultima versione dal sito web ufficiale NMAP (https://nmap.org/download.html) e seguire le istruzioni per l’installazione.
Una volta installato, aprire il prompt dei comandi o il terminale e digitare “nmap” per assicurarsi che l’installazione sia stata eseguita correttamente. Se viene visualizzata una lista di opzioni, l’installazione è riuscita.
Gli script NMAP possono essere utilizzati includendoli nel comando NMAP con l’opzione “—script”. Ad esempio, se si desidera eseguire lo script “banner.nse” (che tenta di ottenere le informazioni del banner da un servizio), è possibile fare in questo modo:
```
nmap —script=banner.nse
```
Sostituisci “
Una delle caratteristiche uniche di NMAP è la sua capacità di scrivere ed eseguire i propri script personalizzati. Questo può essere fatto utilizzando la lingua di scripting incorporata Lua. Ad esempio, se si desidera creare uno script che verifica se un servizio HTTP è in esecuzione su un host, è possibile creare uno script come questo:
```
description = [[
Verifica se un servizio HTTP è in esecuzione su un host.
]]
categories = {“safe”, “http”}
portrule = function(host, port)
return port.protocol "tcp"
and port.number 80
end
action = function(host, port)
local response = comm.exchange(host, port, “GET / HTTP/1.0\r\n\r\n”)
return response
end
```
Questo è un esempio molto semplice, e script più complessi possono essere scritti per eseguire una varietà di attività. Ricorda sempre di utilizzare NMAP e gli script NMAP in modo etico e legale.
Per ulteriori informazioni su come utilizzare NMAP e gli script NMAP, consiglio di leggere la guida ufficiale NMAP (https://nmap.org/book/man.html) e la documentazione NSE (https://nmap.org/book/nse.html).
Fonti:
1. Nmap Official Website: https://nmap.org
2. Nmap Official Guide: https://nmap.org/book/man.html
3. Nmap Scripting Engine Documentation: https://nmap.org/book/nse.html
