【kali】25 漏洞扫描——nmap、smb-vuln-ms10-061.nse（枚举共享打印机）

• nmap扫描脚本：500+，不同类别

apt-get install ibus ibus-pinyin
#安装中文输入法

一、查看脚本，注意categories

cat /usr/share/nmap/scripts/script.db

categories：里说明了脚本的类型
exploit：漏洞利用

二、vuln

cat /usr/share/nmap/scripts/script.db | grep vuln |wc -l

有105个脚本检测、攻击

三、smb-vuln-ms10-061.nse

• stuxnet蠕虫利用的4个漏洞之一(stuxnet震网病毒)
• print spooler权限不当，打印请求可在系统目录可创建文件、执行任意代码
• LANMAP API枚举共享打印机
• 远程共享打印机名称
• smb-enum-shares枚举共享
• 发现目标共享打印机
• 身份认证参数–smbuser，smbpassword
• 扫描器判断有无打ms10-061补丁
• 扫描器是否开放共享打印机

# 通过枚举共享脚本，发现打印机
nmap -p445 --script=smb-enum-shares.nse --script-

args=smbuser=admin,smbpasssword=pass
win xp,2003 sp2,vista,2008,win7

查看脚本

cat /usr/share/nmap/scripts/smb-enum-shares.nse

明文可读
脚本被使用在stuxnet震网病毒
用法：连接目标机445

查看网络中存活的主机

cd /usr/share/nmap/scripts
nmap 1.1.1.0/24 -sn    # sn不扫描端口

使用脚本扫描目标系统的共享打印机

nmap -p445 --script=smb-enum-shares.nse 192.168.98.131