Nmap

Obtener hosts vulnerables como intermediario

Buscar los hosts vulnerables en el resultado

Realizar ping a través de un intermediario

Scripts para Nmap (NSE Nmap Script Engine)

Los scripts hay que copiamos en :

Linux – /usr/share/nmap/scripts/ or /usr/local/share/nmap/scripts/

OSX – /opt/local/share/nmap/scripts/

Windows – c:\Program Files\Nmap\Scripts

Scripts para nmap

https://github.com/cldrn/nmap-nse-scripts

http://www.computec.ch/projekte/vulscan/.

para determinar si ha sido parcheado o no contra CVE2017-010.

Descargamos el script de https://raw.githubusercontent.com/cldrn/nmap-nse-scripts/master/scripts/smb-vuln-ms17-010.nse

Ejecutamos :

Vulscan

http://www.computec.ch/projekte/vulscan/ Vulscan es un script que permite usar nmap como un escaneador de vulnerabilidades. Hace uso de varias bases de datos offline en formato csv

Scipvuldb.csv | http://www.scip.ch/en/?vuldb

Cve.csv | http://cve.mitre.org

Osvdb.csv | http://www.osvdb.org

Securityfocus.csv | http://www.securityfocus.com/bid/

Securitytracker.csv | http://www.securitytracker.com

Xforce.csv | http://xforce.iss.net

Exploitdb.csv | http://www.exploit-db.com

Openvas.csv | http://www.openvas.org

Referencias

http://calderonpale.com/

http://abdulet.net/

http://conocimientolibre.wordpress.com/2007/06/30/nmap-a-fondo-escaneo-de-redes-y-hosts/

http://xora.org/2013-4-scripts-de-nmap-indispensables-para-vulnerabilidades-del-2012/

http://www.hackplayers.com/2017/05/como-detectar-pcs-vulnerables-a-wannacry.html