scipag/vulscan

# vulscan - 使用 Nmap 进行漏洞扫描

## 简介 Vulscan 是一个将 nmap 增强为漏洞扫描器的模块。Nmap 的 -sV 选项会针对每个服务启用版本检测，用于根据识别出的产品来确定潜在的缺陷。相关数据会在 VulDB 的离线版本中进行查询。  ## 安装说明 请将文件安装到您 Nmap 安装目录的以下文件夹中： ``` Nmap\scripts\vulscan\* ``` 像这样克隆 GitHub 仓库： ``` git clone https://github.com/scipag/vulscan scipag_vulscan ln -s `pwd`/scipag_vulscan /usr/share/nmap/scripts/vulscan ``` ## 使用方法 您必须运行以下最小命令来启动简单的漏洞扫描： ``` nmap -sV --script=vulscan/vulscan.nse www.example.com ``` ## 漏洞数据库 目前提供以下预安装的数据库： * scipvuldb.csv - https://vuldb.com * cve.csv - https://cve.mitre.org * securityfocus.csv - https://www.securityfocus.com/bid/ * xforce.csv - https://exchange.xforce.ibmcloud.com/ * expliotdb.csv - https://www.exploit-db.com * openvas.csv - http://www.openvas.org * securitytracker.csv - https://www.securitytracker.com (已停止维护) * osvdb.csv - http://www.osvdb.org (已停止维护) ## 单数据库模式 您可以使用以下参数执行 vulscan 以使用单个数据库： ``` --script-args vulscandb=your_own_database ``` 也可以创建和引用您自己的数据库。这需要创建一个具有以下结构的数据库文件： ``` ;