Nmap eigenes Script Beispiele - Versionsgeschichte

Thomas.will: /* Aufruf */

2026-02-09T11:52:18Z

Aufruf

Thomas.will: /* Skript */

2025-08-10T12:26:26Z

Skript

Thomas.will am 10. August 2025 um 12:25 Uhr

2025-08-10T12:25:38Z

Thomas.will: /* Echt Koelnisch Wasser */

2025-08-10T12:15:04Z

Echt Koelnisch Wasser

Thomas.will: Die Seite wurde neu angelegt: „=Echt Koelnisch Wasser= *vi echtkoelnisch.nse

 description =  Prüft, ob Port 4711 offen ist, und gibt eine Nachricht aus: "Dies riecht nach Echt Kölni…“

2025-08-10T12:14:05Z

Die Seite wurde neu angelegt: „=Echt Koelnisch Wasser= *vi echtkoelnisch.nse <pre> description = Prüft, ob Port 4711 offen ist, und gibt eine Nachricht aus: "Dies riecht nach Echt Kölni…“

Neue Seite

=Echt Koelnisch Wasser=
*vi echtkoelnisch.nse
<pre>
description = [[
Prüft, ob Port 4711 offen ist, und gibt eine Nachricht aus:
"Dies riecht nach Echt Kölnisch Wasser".
]]

author = "Thomas"
license = "Same as Nmap--See https://nmap.org/book/man-legal.html"
categories = {"default", "discovery"}

portrule = function(host, port)
return port.number == 4711 and port.protocol == "tcp"
end

action = function(host, port)
if port.state == "open" then
return "Port 4711 offen. Dies riecht nach Echt Koelnisch Wasser!"
end
end
</pre>

@@ Zeile 71: / Zeile 71: @@
 </pre>
 ==Aufruf==
-*nmap -sV --script ./checkmk-plain.nse   -p 6556 10.0.10.103
+*nmap -sV --script ./checkmk-plain.nse   -p 6556 10.0.10.104
 <pre>
 Starting Nmap 7.95 ( https://nmap.org ) at 2025-08-10 14:26 CEST
-Nmap scan report for userver.secure.local (10.0.10.103)
+Nmap scan report for userver.secure.local (10.0.10.104)
 Host is up (0.0014s latency).

@@ Zeile 69: / Zeile 69: @@
    end
 end
 </pre>

← Nächstältere Version		Version vom 10. August 2025, 12:25 Uhr
Zeile 35:		Zeile 35:

	Nmap done: 1 IP address (1 host up) scanned in 0.27 seconds		Nmap done: 1 IP address (1 host up) scanned in 0.27 seconds
		+	</pre>
		+	=Checkmk Agent unverschlüsselt=
		+	==Skript==
		+	*vi checkmk-plain.nse
		+	<pre>
		+	description = [[
		+	Checks if an unencrypted Checkmk Agent is responding on port 6556.
		+	If the header <<<check_mk>>> is found, it is considered a potential information disclosure vulnerability.
		+	]]
		+
		+	author = "Thomas"
		+	license = "Same as Nmap--See https://nmap.org/book/man-legal.html"
		+	categories = {"default", "discovery", "vuln"}
		+
		+	portrule = function(host, port)
		+	return port.number == 6556 and port.protocol == "tcp"
		+	end
		+
		+	action = function(host, port)
		+	local socket = nmap.new_socket()
		+	socket:set_timeout(3000)
		+	local status, err = socket:connect(host.ip, port.number)
		+	if not status then
		+	return "Connection failed: " .. err
		+	end
		+
		+	local data
		+	status, data = socket:receive_lines(1)
		+	socket:close()
		+
		+	if status and data and data:find("<<<check_mk>>>") then
		+	return "Unencrypted Checkmk Agent detected - potential information disclosure!"
		+	end
		+	end
	</pre>		</pre>

@@ Zeile 1: / Zeile 1: @@
 =Echt Koelnisch Wasser=
 *vi echtkoelnisch.nse
 <pre>
@@ Zeile 20: / Zeile 21: @@
    end
 end
 </pre>