nmap的nse脚本

• NSE脚本
  • 是什么：nmap的扫描测试脚本
  • 作用
    • 用于扫码相关协议的设备
  • 意义
    • 定位工控系统及协议模块
    • 收集目标工控的信息，如版本、内网IP、模块、硬件信息等
    • 结合对应的NSE脚本进一步拓展，例如自定义空间搜素引擎
  • 资源
    • Github测试脚本
      • https://github.com/atimorin/scada-tools
      • https://github.com/atimorin/PoC2013
      • https://github.com/drainware/scada-tools
      • https://github.com/drainware/nmap-scada
    • Exploit-db测试脚本
      • https://www.exploit-db.com/exploits/19833/
      • https://www.exploit-db.com/exploits/19832/
      • https://www.exploit-db.com/exploits/19831/
      • https://www.exploit-db.com/search/?action=search&description=scada&e_author=

Nmap NSE脚本

脚本测试使用举例

Ethernet/IP 44818

nmap -p 44818 --script enip-enumerate.nse 85.132.179.*

Modbus 502

nmap --script modicon-info.nse -Pn -p 502 -sV 91.83.43.*

IEC 61870-5-101/104 2404

nmap -Pn -n -d --script iec-identify.nse --script-args=iec-identify -p 2404 80.34.253.*

Siemens S7 102

nmap -p 102 --script s7-enumerate -sV 140.207.152.*

和：

nmap -d --script mms-identify.nse --script-args='mms-identify.timeout=500' -p 102 IP

Tridium Niagara Fox 1911

nmap -p 1911 --script fox-info 99.55.238.*