Vulscan使用 Nmap 進(jìn)行漏洞掃描

Vulscan 是一個(gè)將 nmap 增強(qiáng)為漏洞掃描器的模塊。nmap 選項(xiàng) -sV 啟用每個(gè)服務(wù)的版本檢測，用于根據(jù)識別的產(chǎn)品確定潛在缺陷。在離線版本的 VulDB 中查找數(shù)據(jù)。

漏洞數(shù)據(jù)庫

目前有以下預(yù)安裝的數(shù)據(jù)庫可用：

• scipvuldb.csv - https://vuldb.com
• cve.csv - https://cve.mitre.org
• securityfocus.csv - https://www.securityfocus.com/bid/
• xforce.csv - https://exchange.xforce.ibmcloud.com/
• expliotdb.csv - https://www.exploit-db.com
• openvas.csv - http://www.openvas.org
• securitytracker.csv - https://www.securitytracker.com（生命周期結(jié)束）
• osvdb.csv - http://www.osvdb.org（生命周期結(jié)束）

單數(shù)據(jù)庫模式

可以使用以下參數(shù)執(zhí)行 vulscan 以使用單個(gè)數(shù)據(jù)庫：

--script-args vulscandb=your_own_database 

也可以創(chuàng)建和引用自己的數(shù)據(jù)庫。需要創(chuàng)建一個(gè)數(shù)據(jù)庫文件，其結(jié)構(gòu)如下：

<id>;<title> 

只需像引用預(yù)先提供的數(shù)據(jù)庫之一一樣執(zhí)行 vulscan。

更新數(shù)據(jù)庫

漏洞數(shù)據(jù)庫會定期更新和組裝。要支持最新披露的漏洞，請保持本地漏洞數(shù)據(jù)庫是最新的。

如果要更新數(shù)據(jù)庫，請?jiān)L問以下網(wǎng)站并下載這些文件：

• https://www.computec.ch/projekte/vulscan/download/cve.csv
• https://www.computec.ch/projekte/vulscan/download/exploitdb.csv
• https://www.computec.ch/projekte/vulscan/download/openvas.csv
• https://www.computec.ch/projekte/vulscan/download/osvdb.csv
• https://www.computec.ch/projekte/vulscan/download/scipvuldb.csv
• https://www.computec.ch/projekte/vulscan/download/securityfocus.csv
• https://www.computec.ch/projekte/vulscan/download/securitytracker.csv
• https://www.computec.ch/projekte/vulscan/download/xforce.csv

將文件復(fù)制到 vulscan 文件夾中：

/vulscan/

版本檢測

如果版本檢測能夠識別軟件版本并且漏洞數(shù)據(jù)庫提供此類詳細(xì)信息，則該數(shù)據(jù)也會匹配。

禁用此功能可能會引入誤報(bào)，但也可能會消除誤報(bào)并略微提高性能。如果要禁用附加版本匹配，請使用以下參數(shù)：

--script-args vulscanversiondetection=0 

vulscan 的版本檢測與 Nmap 版本檢測和漏洞數(shù)據(jù)庫條目一樣好。一些數(shù)據(jù)庫沒有提供決定性的版本信息，這可能會導(dǎo)致很多誤報(bào)（如 Apache 服務(wù)器所見）。

匹配優(yōu)先級

該腳本試圖僅識別最佳匹配項(xiàng)。如果找不到正匹配，則顯示最佳匹配（可能是假陽性）。

如果要顯示所有匹配項(xiàng)，這可能會引入很多誤報(bào)，但可能對進(jìn)一步調(diào)查有用，請使用以下參數(shù)：

--script-args vulscanshowall=1 

交互模式

交互模式可幫助覆蓋每個(gè)端口的版本檢測結(jié)果。使用以下參數(shù)啟用交互模式：

--script-args vulscaninteractive=1 

報(bào)告

所有匹配結(jié)果都逐行打印，默認(rèn)布局是：

[{id}] {title}\n 

可以使用帶有以下參數(shù)的另一個(gè)預(yù)定義報(bào)告結(jié)構(gòu)：

--script-args vulscanoutput=details --script-args vulscanoutput=listid --script-args vulscanoutput=listlink --script-args vulscanoutput=listtitle 

可以使用以下參數(shù)（一些示例）來強(qiáng)制執(zhí)行您的報(bào)告結(jié)構(gòu)：

--script-args vulscanoutput='{link}\n{title}\n\n' --script-args vulscanoutput='ID: {id} - Title: {title} ({matches})\n' --script-args vulscanoutput='{id} | {product} | {version}\n' 

支持動態(tài)報(bào)告模板的以下元素：

• {id} - 漏洞的 ID
• {title} - 漏洞的標(biāo)題
• {matches} - 匹配數(shù)
• {product} - 匹配的產(chǎn)品字符串
• {version} - 匹配的版本字符串
• {link} - 漏洞數(shù)據(jù)庫條目的鏈接
• \n - 換行
• \t - 標(biāo)簽

每個(gè)默認(rèn)數(shù)據(jù)庫都帶有一個(gè) url 和一個(gè)鏈接，它們在掃描期間使用，并且可以在自定義報(bào)告模板中作為 {link} 訪問。要使用自定義數(shù)據(jù)庫鏈接，請使用以下參數(shù)：

--script-args "vulscandblink=http://example.org/{id}"