Nmap NSE 스크립트 활용법

NSE(Nmap Scripting Engine)는 Nmap의 스크립팅 엔진으로 취약점 탐지, 정보 수집 등을 자동화합니다.

# 기본 스크립트 실행
nmap -sC target   # 또는 --script=default

# 특정 스크립트
nmap --script=http-title target
nmap --script=smb-vuln-* target

# 카테고리별
nmap --script=vuln target      # 취약점 스캔
nmap --script=auth target      # 인증 관련
nmap --script=brute target     # 브루트포스

# 유용한 스크립트
nmap --script=http-enum target           # 웹 디렉토리 열거
nmap --script=ssl-heartbleed target      # Heartbleed 취약점
nmap --script=smb-os-discovery target    # SMB 정보

스크립트 목록: ls /usr/share/nmap/scripts/에서 확인. 600개 이상 있습니다.