NMAP of Network Mapper is een vrij en open-source hulpmiddel voor netwerkexploreer en security-auditing. Dit wordt veel gebruikt door IT- en cyberbeveiligingsprofessionals om netwerken in kaart te brengen en mogelijke kwetsbaarheden te identificeren. Een van de opties die bij NMAP wordt geleverd, is de —script optie.
De —script optie in NMAP is een functie die het mogelijk maakt om verschillende scripts uit te voeren die helpen bij het verstrekken van meer gedetailleerde informatie over een specifieke host of een heel netwerk. Deze scripts zijn geschreven in de Lua-programmeertaal en maken deel uit van de NMAP Scripting Engine (NSE).
Met de NSE kan de gebruiker scripts schrijven (of bestaande scripts gebruiken) om aangepaste scans uit te voeren die zijn gericht op specifieke behoeften. Bijvoorbeeld, een gebruiker kan een script schrijven of gebruiken dat is ontworpen om te controleren op bepaalde kwetsbaarheden, zoals die welke zijn geïdentificeerd in specifieke beveiligingsbulletins.
Bijvoorbeeld, nmap —script=http-title 192.168.1.1 zal informatie ophalen over de titel van de webpagina die beschikbaar is op het IP-adres 192.168.1.1.
NMAP komt voorgeïnstalleerd met veel nuttige scripts. De scripts zijn gegroepeerd op basis van hun functie en er zijn categorieën zoals: standaard, veilig, intrusief, discovery, versie, en meer.
Ter referentie, de officiële documentatie van NMAP op https://nmap.org/book/man.html en de officiële NSE-documentatie op https://nmap.org/book/nse.html bevatten volledige lijsten van de beschikbare scripts en hun functies.
Gebruikers kunnen ook hun eigen NSE-scripts schrijven als ze een specifieke en unieke behoefte hebben die niet wordt voldaan door de bestaande scripts. NMAP biedt hulp bij het schrijven van deze scripts op https://nmap.org/book/nse-tutorial.html.
Sommige voorbeelden van NMAP-scripts zijn:
- http-google-malware: dit script controleert of Google het doel als kwaadaardig beschouwt.
- ssl-heartbleed: Dit script controleert een server op de kwetsbaarheid van het Heartbleed van OpenSSL.
Om bovengenoemde scripts uit te voeren, zou de betreffende opdracht respectievelijk zijn nmap —script=http-google-malware target.com en nmap —script=ssl-heartbleed target.com.
Bronnen:
1. “NMAP – ‘Network Mapper’ | Free Security Scanner.” https://nmap.org
2. “Chapter 8. Nmap Scripting Engine.” https://nmap.org/book/nse.html
3. “Man Page | Nmap Network Scanning.” https://nmap.org/book/man.html
4. “Chapter 9. NSE Script Writing Tutorial.” https://nmap.org/book/nse-tutorial.html.
