諸神之眼-nmap掃描工具nse開(kāi)發(fā)基礎(chǔ)視頻教程第三節(jié)腳本格式1

1、諸神之眼 NmapNSE腳本格式NSE腳本格式NSE腳本包含幾個(gè)描述性字段，一個(gè)定義何時(shí)執(zhí)行腳本的規(guī)則，以及一個(gè)包含實(shí)際腳本指令的操作函數(shù)。可以將值分配給描述性字段、規(guī)則、函數(shù)，就像分配其他Lua變量一樣。它們的名稱必須是小寫(xiě)的，如下圖所示。NSE腳本描述性字段介紹description：字段描述正在測(cè)試的腳本以及用戶應(yīng)該注意的任何重要注釋。根據(jù)腳本的復(fù)雜性，描述的長(zhǎng)度可以從幾個(gè)句子到幾個(gè)段落不等。例如：description = Retrieves the day and time from the Daytime service.categories：用來(lái)定義腳本屬于的分類(lèi)。例如：cate

2、gories = discovery, safeauthor：包含腳本作者的名稱，還可以包含聯(lián)系人信息(例如主頁(yè)url)。不建議包含電子郵件地址，因?yàn)槔]件發(fā)送者可能會(huì)從NSEDoc網(wǎng)站上抓取它們。即使作者不使用這個(gè)可選字段，但是腳本作者應(yīng)該為此負(fù)責(zé)。例如：author = Diman Todorovlicense：可選許可字段有助于確保Nmap社區(qū)擁有合法權(quán)限來(lái)分發(fā)Nmap附帶的所有腳本。所有這些腳本現(xiàn)在都使用標(biāo)準(zhǔn)的Nmap許可證。例如：license = Same as Nmap-See dependencies：依賴項(xiàng)字段是一個(gè)數(shù)組，其中包含應(yīng)該在此腳本之前運(yùn)行的腳本的名稱。例如：de

3、pendencies = smb-brute 依賴表是可選的。如果省略了字段，NSE將假定腳本沒(méi)有依賴項(xiàng)。NSE腳本規(guī)則Nmap使用腳本規(guī)則（rule）來(lái)確定是否應(yīng)該針對(duì)目標(biāo)運(yùn)行腳本。規(guī)則是一個(gè)Lua函數(shù)，返回true或false。只有當(dāng)規(guī)則返回為true時(shí)，才執(zhí)行腳本操作函數(shù)。腳本必須包含以下函數(shù)中的一個(gè)或多個(gè)，該函數(shù)決定腳本何時(shí)運(yùn)行:prerule() 在掃描之前進(jìn)行探測(cè)，比如：確定運(yùn)行nmap權(quán)限是否是root等。hostrule(host) 主機(jī)檢測(cè)，某些主機(jī)匹配才運(yùn)行腳本。portrule(host, port) 端口狀態(tài)檢測(cè)，某些具體端口開(kāi)放才運(yùn)行腳本。postrule() 輸出內(nèi)

4、容格式化。NSE腳本ActionAction是NSE腳本的核心。它包含當(dāng)腳本的prerule、portrule、hostrule或postrule觸發(fā)時(shí)要執(zhí)行的所有指令。它是一個(gè)Lua函數(shù)，它接受與規(guī)則相同的參數(shù)。action返回值可以是名稱-值對(duì)、字符串或nil的表。如果動(dòng)作的輸出是一個(gè)表，那么它將自動(dòng)以結(jié)構(gòu)化的方式進(jìn)行格式化，以便包含在常規(guī)(-oN)和XML (-oX)輸出格式中。如果是字符串，文本將直接顯示在常規(guī)輸出中，并在XML輸出中作為XML屬性寫(xiě)入，如果腳本返回nil，則不會(huì)產(chǎn)生輸出。參考鏈接： NSE腳本環(huán)境變量每個(gè)腳本都有自己的環(huán)境變量集:SCRIPT_PATH：腳本路徑。SCRIPT_NAME：腳本名稱，常用來(lái)進(jìn)行調(diào)試。SCRIPT_TYPE：由于腳本可以有多個(gè)規(guī)則函數(shù)，因此這個(gè)環(huán)境變量將顯示哪個(gè)規(guī)則激活了腳本。例如： stdnse.print_debug(3, Skipping %s %s, dnszonetransfer.server argument i