Uso di Nmap --script-args?

Question

Uso di Nmap --script-args?

#1 da (1 voti)

2

Sto provando a utilizzare più Nmap - script-args allo stesso tempo.

$ nmap -vv -p80,443 --script http-errors --script-args "httpspider.url=/,httpspider.maxpagecount=3,httpspider.maxdepth=1" website.com

Ho provato a racchiudere gli argomenti tra doppi apici, virgolette singole, senza virgolette e citando i valori dopo ciascun segno = . Ma la scansione restituisce sempre lo stesso "maxpagecount":

PORT    STATE SERVICE REASON
443/tcp open  https   syn-ack
| http-errors: 
| Spidering limited to: maxpagecount=40; withinhost=website.com
|   Found the following error pages: 
|   
|   Error Code: 403
|_      https://website.com:443/

specifiche:

$ nmap --version

Nmap version 7.70 ( https://nmap.org )
Platform: x86_64-pc-linux-gnu
Compiled with: liblua-5.3.3 openssl-1.1.0h libssh2-1.8.0 libz-1.2.11 libpcre-8.39 nmap-libpcap-1.7.3 nmap-libdnet-1.12 ipv6
Compiled without:
Available nsock engines: epoll poll select

$ lsb_release -a

No LSB modules are available.
Distributor ID: Kali
Description:    Kali GNU/Linux Rolling
Release:    kali-rolling
Codename:   kali-rolling

Sto facendo qualcosa in modo errato o potrebbe essere un bug in Nmap?

linux network vulnerability nmap kali-linux

posta user186214 09.09.2018 - 07:42

fonte

1 risposta

Leggi altre domande sui tag linux network vulnerability nmap kali-linux

CSP per segnalare le risorse HTTP? Crack Putty Private Key (PPK)

score 1 · Answer 1

Lo script avrà sempre quella linea mentre il valore predefinito è 40 pagine. Vedi la pagina del manuale che hai collegato. In particolare:

The script, by default, spiders and searches within forty pages. For large web applications make sure to increase httpspider's maxpagecount value. Please, note that the script will become more intrusive though.