Nmap Scripting Engine

Définition

Le Nmap Scripting Engine (NSE) est un composant puissant de Nmap qui permet d'étendre ses capacités avec des scripts Lua automatisant des tâches de découverte réseau, d'énumération de services, de détection de vulnérabilités et parfois d'exploitation légère. NSE transforme Nmap d'un simple scanner de ports en une plateforme d'audit réseau polyvalente. La bibliothèque NSE inclut des centaines de scripts organisés en catégories : auth (tentatives d'authentification par défaut), brute (force brute sur les services), default (scripts exécutés avec -sC), discovery (énumération de services), dos (tests de déni de service - à utiliser avec précaution), exploit (exploitation de vulnérabilités connues), fuzzer (test de robustesse), intrusive (scripts agressifs modifiant l'état du système), malware (détection de backdoors et malwares), safe (sans risque), version (détection de versions), et vuln (détection de vulnérabilités). Des scripts particulièrement utiles en pentest incluent : http-enum (énumération de répertoires web), smb-enum-shares et smb-enum-users (énumération SMB), ssl-heartbleed (détection de Heartbleed), vulners (corrélation des versions avec la base CVE Vulners.com), ftp-anon (test de l'accès anonyme FTP), dns-zone-transfer (tentative AXFR), http-shellshock (test Shellshock), ms17-010 (détection EternalBlue/WannaCry). La commande nmap -sV --script vuln cible exécute tous les scripts de détection de vulnérabilités sur les services découverts, souvent suffisant pour identifier des vecteurs d'exploitation évidents. Les scripts NSE sont écrits en Lua et peuvent être personnalisés ou créés pour des besoins spécifiques, ce qui en fait une plateforme extensible pour les pentesters avancés.