指令碼不會在沙箱（sandbox）中啟動，它會無意識的影響物件的系統，也會侵犯主要個人資訊。
nmap
指令碼包括：auth,broadcast,brute,default,discovery,dos,exploit,external,fuzzer,intrusice,malware，safe,version,vnln等
http-php-version.nse 是網路服務內建的php預設頁面檢視php版本資訊。php只要洩露了版本資訊，就可能因零天而發生更多危險。
同時利用wkhtmltopdf 和namp nse 診斷網路的工具wkhtmltopdf 可以將網路服務的結果轉換成pdf檔案或者
在 /usr/local/share/nmap/scripts路徑下
NMAP 使用 NSE 指令碼
nmap 有乙個少為人知的部分是nse指令碼引擎，nse是 nmap 的最強大和靈活的功能之一。它允許使用者編寫 並共享 簡單的指令碼來自動執行各種網路任務。nmap 內建了全面的 nse 指令碼集合，使用者可以輕鬆使用這些 nse指令碼或者建立自定義 nse 指令碼以滿足他們的個性化需求 安裝 n...
nmap的nse指令碼的使用（爆破ssh）
命令如下 ps 從登陸裡可以看到使用者名稱和口令的匹配規則 另外 這裡的爆破登陸成功後居然沒有在伺服器的last命令看到記錄 猜測在嘗試口令可登陸時就關閉了連線 但是在檢視伺服器的 var log secure登陸日誌時看到這樣的記錄，有個成功的記錄 正常的ssh遠端登陸日誌如下 可以參照下 參考 ...
Nmap中一些常用的NSE指令碼
首先，我們普通地掃瞄目標主機，檢測開放的埠 接著，讓我們瞄準80埠，通常web服務就在這裡。一旦啟用nmap中的http enum指令碼，它將收集web服務的所有有用的資訊，就如漏洞掃瞄器nikto一般 從上圖中，我們可以了解到該站點使用了wordpress。於是，我們可以使用針對wordpress...