Nmap eigenes Script - Versionsgeschichte

Thomas.will am 10. August 2025 um 12:11 Uhr

2025-08-10T12:11:34Z

Thomas.will: Der Seiteninhalt wurde durch einen anderen Text ersetzt: „*Nmap eigenes Script Erläuterung“

2025-08-10T12:10:59Z

Der Seiteninhalt wurde durch einen anderen Text ersetzt: „*Nmap eigenes Script Erläuterung“

Änderungen zeigen

Thomas.will: /* Hello World */

2023-02-26T11:21:27Z

Hello World

Thomas.will: /* Trigger- und Aktionsfunktionen */

2023-02-26T11:20:13Z

Trigger- und Aktionsfunktionen

Thomas.will: /* Das Skript laufen lassen */

2023-02-26T10:05:06Z

Das Skript laufen lassen

Thomas.will: /* Das Skript laufen lassen */

2023-02-26T10:04:06Z

Das Skript laufen lassen

Thomas.will: /* Ein Beispiel-NSE-Skript */

2023-02-26T10:03:28Z

Ein Beispiel-NSE-Skript

Thomas.will: /* Ein Beispiel-NSE-Skript */

2023-02-26T10:02:13Z

Ein Beispiel-NSE-Skript

Thomas.will am 26. Februar 2023 um 09:54 Uhr

2023-02-26T09:54:59Z

Thomas.will: /* Ein Beispiel-NSE-Skript */

2023-02-26T09:53:46Z

Ein Beispiel-NSE-Skript

← Nächstältere Version		Version vom 10. August 2025, 12:11 Uhr
Zeile 1:		Zeile 1:
	*[[Nmap eigenes Script Erläuterung]]		*[[Nmap eigenes Script Erläuterung]]
		+	*[[Nmap eigenes Script Beispiele]]

@@ Zeile 47: / Zeile 47: @@
 Wie bereits erwähnt, sucht die Nmap Scripting Engine nach fünf Funktionen im Hauptteil eines NSE-Skripts. In der oben bereitgestellten Vorlage habe ich die Funktionen '''hostrule, portrule und action''' verwendet, um das Verhalten des NSE-Skripts zu definieren. Alle Triggerfunktionen, '''prerule, hostrule, portrule oder postrule''' , geben einen booleschen Wert zurück – wenn einer der von diesen Funktionen zurückgegebenen Werte falsch ist, wird der in der '''acion''' Funktion definierte Code abhängig von der Phase des Scans nicht ausgeführt.
 =Hello World=
 <pre>
 description = [[
@@ Zeile 66: / Zeile 67: @@
      return("Hello World")
 end
-</pre>
+ Host script results:
 =Ein Beispiel-NSE-Skript=

@@ Zeile 46: / Zeile 46: @@
 =Trigger- und Aktionsfunktionen=
 Wie bereits erwähnt, sucht die Nmap Scripting Engine nach fünf Funktionen im Hauptteil eines NSE-Skripts. In der oben bereitgestellten Vorlage habe ich die Funktionen '''hostrule, portrule und action''' verwendet, um das Verhalten des NSE-Skripts zu definieren. Alle Triggerfunktionen, '''prerule, hostrule, portrule oder postrule''' , geben einen booleschen Wert zurück – wenn einer der von diesen Funktionen zurückgegebenen Werte falsch ist, wird der in der '''acion''' Funktion definierte Code abhängig von der Phase des Scans nicht ausgeführt.
 =Ein Beispiel-NSE-Skript=

@@ Zeile 138: / Zeile 138: @@
   NSE: Starting runlevel 1 (of 1) scan.
   Initiating NSE at 11:00
-  '''NSE: Starting http-server-header against scanme.nmap.org (45.33.32.156:80).
+  '''NSE: Starting http-server-header against scanme.nmap.org (45.33.32.156:80).'''
-  NSE: Finished http-server-header against scanme.nmap.org (45.33.32.156:80).'''
+  '''NSE: Finished http-server-header against scanme.nmap.org (45.33.32.156:80).'''
-  Completed NSE at 11:00, 0.72s elapsed
+  '''Completed NSE at 11:00, 0.72s elapsed'''
   Nmap scan report for scanme.nmap.org (45.33.32.156)
   Host is up, received user-set (0.18s latency).
@@ Zeile 151: / Zeile 151: @@
   Final times for host: srtt: 179510 rttvar: 179510  to: 897550
-  NSE: Script Post-scanning.
+  '''NSE: Script Post-scanning.'''
-  NSE: Starting runlevel 1 (of 1) scan.
+  '''NSE: Starting runlevel 1 (of 1) scan.'''
-  Initiating NSE at 11:00
+  '''Initiating NSE at 11:00'''
-  Completed NSE at 11:00, 0.00s elapsed
+  '''Completed NSE at 11:00, 0.00s elapsed'''
   Read from /usr/bin/../share/nmap: nmap-services.
   Nmap done: 1 IP address (1 host up) scanned in 1.40 seconds

@@ Zeile 138: / Zeile 138: @@
   NSE: Starting runlevel 1 (of 1) scan.
   Initiating NSE at 11:00
-  NSE: Starting http-server-header against scanme.nmap.org (45.33.32.156:80).
+  '''NSE: Starting http-server-header against scanme.nmap.org (45.33.32.156:80).
-  NSE: Finished http-server-header against scanme.nmap.org (45.33.32.156:80).
+  NSE: Finished http-server-header against scanme.nmap.org (45.33.32.156:80).'''
   Completed NSE at 11:00, 0.72s elapsed
   Nmap scan report for scanme.nmap.org (45.33.32.156)

@@ Zeile 103: / Zeile 103: @@
 http-server-header.nse
 Sehen Sie sich den Quellcode auf meinem GitHub an. Speichern Sie das Skript als http-server-header.nse und führen Sie das Skript mit dem folgenden Befehl aus:
@@ Zeile 143: / Zeile 145: @@
   Other addresses for scanme.nmap.org (not scanned): 2600:3c01::f03c:91ff:fe18:bb2f
   Scanned at 2023-02-26 11:00:00 CET for 0s
-−
   PORT   STATE SERVICE REASON
 /tcp open  http    syn-ack
   |_http-server-header: Apache/2.4.7 (Ubuntu)
   Final times for host: srtt: 179510 rttvar: 179510  to: 897550
-−
   NSE: Script Post-scanning.
   NSE: Starting runlevel 1 (of 1) scan.

← Nächstältere Version		Version vom 26. Februar 2023, 10:02 Uhr
Zeile 106:		Zeile 106:

	*nmap -Pn --script ./http-server-header.nse -d -p 80 scanme.nmap.org		*nmap -Pn --script ./http-server-header.nse -d -p 80 scanme.nmap.org
−	~~Die Ausgabe sollte~~ in ~~etwa so aussehen:~~	+	nmap -Pn --script ./http-server-header.nse -d -p 80 scanme.nmap.org
		+	Starting Nmap 7.93 ( https://nmap.org ) at 2023-02-26 10:59 CET
		+	--------------- Timing report ---------------
		+	hostgroups: min 1, max 100000
		+	rtt-timeouts: init 1000, min 100, max 10000
		+	max-scan-delay: TCP 1000, UDP 1000, SCTP 1000
		+	parallelism: min 0, max 0
		+	max-retries: 10, host-timeout: 0
		+	min-rate: 0, max-rate: 0
		+	---------------------------------------------
		+	NSE: Using Lua 5.3.
		+	NSE: Arguments from CLI:
		+	NSE: Loaded 1 scripts for scanning.
		+	NSE: Script Pre-scanning.
		+	NSE: Starting runlevel 1 (of 1) scan.
		+	Initiating NSE at 10:59
		+	Completed NSE at 10:59, 0.00s elapsed
		+	mass_rdns: Using DNS server 127.0.0.53
		+	Initiating Parallel DNS resolution of 1 host. at 10:59
		+	mass_rdns: 0.15s 0/1 [#: 1, OK: 0, NX: 0, DR: 0, SF: 0, TR: 1]
		+	Completed Parallel DNS resolution of 1 host. at 11:00, 0.15s elapsed
		+	DNS resolution of 1 IPs took 0.15s. Mode: Async [#: 1, OK: 1, NX: 0, DR: 0, SF: 0, TR: 1, CN: 0]
		+	Initiating Connect Scan at 11:00
		+	Scanning scanme.nmap.org (45.33.32.156) [1 port]
		+	Discovered open port 80/tcp on 45.33.32.156
		+	Completed Connect Scan at 11:00, 0.18s elapsed (1 total ports)
		+	Overall sending rates: 5.56 packets / s.
		+	NSE: Script scanning 45.33.32.156.
		+	NSE: Starting runlevel 1 (of 1) scan.
		+	Initiating NSE at 11:00
		+	NSE: Starting http-server-header against scanme.nmap.org (45.33.32.156:80).
		+	NSE: Finished http-server-header against scanme.nmap.org (45.33.32.156:80).
		+	Completed NSE at 11:00, 0.72s elapsed
		+	Nmap scan report for scanme.nmap.org (45.33.32.156)
		+	Host is up, received user-set (0.18s latency).
		+	Other addresses for scanme.nmap.org (not scanned): 2600:3c01::f03c:91ff:fe18:bb2f
		+	Scanned at 2023-02-26 11:00:00 CET for 0s
		+
		+	PORT STATE SERVICE REASON
		+	80/tcp open http syn-ack
		+	\|_http-server-header: Apache/2.4.7 (Ubuntu)
		+	Final times for host: srtt: 179510 rttvar: 179510 to: 897550
		+
		+	NSE: Script Post-scanning.
		+	NSE: Starting runlevel 1 (of 1) scan.
		+	Initiating NSE at 11:00
		+	Completed NSE at 11:00, 0.00s elapsed
		+	Read from /usr/bin/../share/nmap: nmap-services.
		+	Nmap done: 1 IP address (1 host up) scanned in 1.40 seconds
		+
		+

@@ Zeile 1: / Zeile 1: @@
 =Grundsätzliches=
 Nmap wird mit Hunderten von Skripten geliefert. Viele dieser Skripte werden tatsächlich ausgeführt, wenn Sie Nmap mit dem häufig verwendeten Flag -sC ausführen. Diese Skripte führen beispielsweise grundlegende HTTP-Aufzählungen durch, versuchen, eine Verbindung zu SMB-Freigaben herzustellen und diese aufzulisten, greifen auf Dienstbanner zu usw. Das Schreiben Ihrer eigenen NSE-Skripte kann jedoch äußerst nützlich sein. Hier ist zum Beispiel ein NSE-Skript, das Anwendungen in Ihrem Netzwerk entdeckt, die anfällig für den kürzlich offenbarten Exploit gegen die beliebte Log4J-Bibliothek sind, die immer noch in freier Wildbahn ausgenutzt wird. Lassen Sie uns ein wenig über die Struktur eines NSE-Skripts sprechen.
 =Aufbau eines NSE-Skripts=

@@ Zeile 102: / Zeile 102: @@
 Sehen Sie sich den Quellcode auf meinem GitHub an. Speichern Sie das Skript als http-server-header.nse und führen Sie das Skript mit dem folgenden Befehl aus:
-nmap -Pn --script ./http-server-header.nse -d -p 80 scanme.nmap.org
+*nmap -Pn --script ./http-server-header.nse -d -p 80 scanme.nmap.org
 Die Ausgabe sollte in etwa so aussehen:
@@ Zeile 109: / Zeile 109: @@
 EOF
 Wenn Sie diesen Artikel gerne gelesen haben, folgen Sie mir bitte auf Medium für weitere Artikel zu Cybersicherheit/Technologie und auf GitHub für weitere Programmierprojekte zur Cybersicherheit. Vielen Dank für Ihre Zeit!
 =Quelle=
 *https://medium.com/geekculture/writing-nmap-scripts-49aaa8b153e0