Nmap не запускает скрипт

Кажется, я не могу заставить работать nmap brute force. Я запустил сканирование с помощью nmap, которое сообщило мне, что есть открытый порт http. Это всего лишь пример, у меня никогда не получалось. В любом случае, я запускаю этот скрипт: nmap -p 81 --script rlogin-brute <IP> на цели. Но в отличие от того, что должно быть, это единственный ответ, который я получаю:

Host is up (0.070s latency).
PORT   STATE SERVICE
81/tcp open  hosts2-ns
Nmap done: 1 IP address (1 host up) scanned in 4.01 seconds

Что я здесь делаю неправильно? Как я уже сказал, я всегда получаю одно и то же, независимо от того, какой скрипт я запускаю или это tcp, ftp, http и т. д.

Спасибо


nmap
person herroyes    schedule 22.09.2017    source источник
comment
Вот пара идей: security.stackexchange.com/questions/87023/   -  person gmelodie    schedule 06.06.2021

Ответы (3)


arrow_upward
0
arrow_downward

Вы используете сценарий rlogin-brute, который работает со службой rlogin Unix на порту 513. Поскольку имя службы hosts2-ns и номер 81 не совпадают, скрипт не запустится. Если вы знаете, что служба rlogin действительно работает на этом порту, то добавление -sV к вашему сканированию обнаружит службу и позволит запустить скрипт.

person bonsaiviking    schedule 22.09.2017
comment
Спасибо, но, похоже, не имеет значения, какой скрипт и т. Д. Я запускаю. Вот еще один, где я запускаю http-proxy-brute и получаю такой ответ: PORT STATE SERVICE 8080/tcp open http-proxy Nmap done: 1 IP-адрес (1 хост включен) сканируется за 4,32 секунды. - person herroyes; 23.09.2017
comment
Скорее всего, на этом порту не размещена прокси-служба HTTP, которая требует или принимает аутентификацию. Добавьте -d к скану, чтобы получить более подробную информацию о том, почему он может не работать. В общем, имейте представление о том, какие сервисы вы пытаетесь использовать. Почему вы вообще пытаетесь взломать учетные данные? - person bonsaiviking; 25.09.2017

arrow_upward
0
arrow_downward

Взгляните на portrule< /а>:

portrule = shortport.port_or_service(513, "login", "tcp")

Это означает, что он должен определить порт 513 как открытый. Поскольку вы указали -p 81, вы сканируете только порт 81 (в обход 513).

person paolodm    schedule 27.06.2018

arrow_upward
-1
arrow_downward

Вы не можете просто выбрать, какой порт вы хотите использовать, независимо от того, какой сервер работает на нем, и использовать сценарий, разработанный для другого порта и службы.

person Anonymouse    schedule 19.07.2019