Nmap eigenes Script - Versionsgeschichte

Thomas.will am 21. Juni 2026 um 09:36 Uhr

2026-06-21T09:36:02Z

Thomas.will: /* Nmap eigenes Script Beispiele */

2026-06-21T09:35:37Z

Nmap eigenes Script Beispiele

Thomas.will: /* Nmap eigenes Script Beispiele */

2026-06-21T09:35:23Z

Nmap eigenes Script Beispiele

Thomas.will: /* Nmap eigenes Script Erläuterung */

2026-06-21T09:35:04Z

Nmap eigenes Script Erläuterung

Änderungen zeigen

Thomas.will am 21. Juni 2026 um 09:34 Uhr

2026-06-21T09:34:46Z

Thomas.will am 10. August 2025 um 12:11 Uhr

2025-08-10T12:11:34Z

Thomas.will: Der Seiteninhalt wurde durch einen anderen Text ersetzt: „*Nmap eigenes Script Erläuterung“

2025-08-10T12:10:59Z

Der Seiteninhalt wurde durch einen anderen Text ersetzt: „*Nmap eigenes Script Erläuterung“

Änderungen zeigen

Thomas.will: /* Hello World */

2023-02-26T11:21:27Z

Hello World

Thomas.will: /* Trigger- und Aktionsfunktionen */

2023-02-26T11:20:13Z

Trigger- und Aktionsfunktionen

Thomas.will: /* Das Skript laufen lassen */

2023-02-26T10:05:06Z

Das Skript laufen lassen

← Nächstältere Version		Version vom 21. Juni 2026, 09:36 Uhr
Zeile 1:		Zeile 1:
−	*[[Nmap eigenes Script Erläuterung]]	+
−	*[[Nmap eigenes Script Beispiele]]
	=Nmap eigenes Script Erläuterung=		=Nmap eigenes Script Erläuterung=

@@ Zeile 207: / Zeile 207: @@
 =Nmap eigenes Script Beispiele=
 =Echt Koelnisch Wasser=
 ==Skript==

← Nächstältere Version		Version vom 21. Juni 2026, 09:35 Uhr
Zeile 207:		Zeile 207:

	=Nmap eigenes Script Beispiele=		=Nmap eigenes Script Beispiele=
		+	=Echt Koelnisch Wasser=
		+	==Skript==
		+	*vi echtkoelnisch.nse
		+	<pre>
		+	description = [[
		+	Prüft, ob Port 4711 offen ist, und gibt eine Nachricht aus:
		+	"Dies riecht nach Echt Kölnisch Wasser".
		+	]]
		+
		+	author = "Thomas"
		+	license = "Same as Nmap--See https://nmap.org/book/man-legal.html"
		+	categories = {"default", "discovery"}
		+
		+	portrule = function(host, port)
		+	return port.number == 4711 and port.protocol == "tcp"
		+	end
		+
		+	action = function(host, port)
		+	if port.state == "open" then
		+	return "Port 4711 offen. Dies riecht nach Echt Koelnisch Wasser!"
		+	end
		+	end
		+	</pre>
		+	==Aufruf==
		+	*nmap --script ./echtkoelnisch.nse -p 4711 10.0.10.104
		+	<pre>
		+	Starting Nmap 7.95 ( https://nmap.org ) at 2025-08-10 14:14 CEST
		+	Nmap scan report for opfer.secure.local (10.0.10.104)
		+	Host is up (0.00093s latency).
		+
		+	PORT STATE SERVICE
		+	4711/tcp open trinity-dist
		+	\|_echtkoelnisch: Port 4711 offen. Dies riecht nach Echt Koelnisch Wasser!
		+	MAC Address: 08:00:27:70:6B:BA (PCS Systemtechnik/Oracle VirtualBox virtual NIC)
		+
		+	Nmap done: 1 IP address (1 host up) scanned in 0.27 seconds
		+	</pre>
		+	=Checkmk Agent unverschlüsselt=
		+	==Skript==
		+	*vi checkmk-plain.nse
		+	<pre>
		+	description = [[
		+	Checks if an unencrypted Checkmk Agent is responding on port 6556.
		+	If the header <<<check_mk>>> is found, it is considered a potential information disclosure vulnerability.
		+	]]
		+
		+	author = "Thomas"
		+	license = "Same as Nmap--See https://nmap.org/book/man-legal.html"
		+	categories = {"default", "discovery", "vuln"}
		+
		+	portrule = function(host, port)
		+	return port.number == 6556 and port.protocol == "tcp"
		+	end
		+
		+	action = function(host, port)
		+	local socket = nmap.new_socket()
		+	socket:set_timeout(3000)
		+	local status, err = socket:connect(host.ip, port.number)
		+	if not status then
		+	return "Connection failed: " .. err
		+	end
		+
		+	local data
		+	status, data = socket:receive_lines(1)
		+	socket:close()
		+
		+	if status and data and data:find("<<<check_mk>>>") then
		+	return "Unencrypted Checkmk Agent detected - potential information disclosure!"
		+	end
		+	end
		+	</pre>
		+	==Aufruf==
		+	*nmap -sV --script ./checkmk-plain.nse -p 6556 10.0.10.104
		+	<pre>
		+	Starting Nmap 7.95 ( https://nmap.org ) at 2025-08-10 14:26 CEST
		+	Nmap scan report for userver.secure.local (10.0.10.104)
		+	Host is up (0.0014s latency).
		+
		+	PORT STATE SERVICE VERSION
		+	6556/tcp open check_mk check_mk extension for Nagios 2.0.0p38
		+	\|_checkmk-plain: Unencrypted Checkmk Agent detected - potential information disclosure!
		+	MAC Address: 08:00:27:23:0C:75 (PCS Systemtechnik/Oracle VirtualBox virtual NIC)
		+
		+	Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .
		+	Nmap done: 1 IP address (1 host up) scanned in 0.51 seconds
		+	</pre>

← Nächstältere Version		Version vom 21. Juni 2026, 09:34 Uhr
Zeile 1:		Zeile 1:
	*[[Nmap eigenes Script Erläuterung]]		*[[Nmap eigenes Script Erläuterung]]
	*[[Nmap eigenes Script Beispiele]]		*[[Nmap eigenes Script Beispiele]]
		+	=Nmap eigenes Script Erläuterung=
		+	=Nmap eigenes Script Beispiele=

← Nächstältere Version		Version vom 10. August 2025, 12:11 Uhr
Zeile 1:		Zeile 1:
	*[[Nmap eigenes Script Erläuterung]]		*[[Nmap eigenes Script Erläuterung]]
		+	*[[Nmap eigenes Script Beispiele]]

@@ Zeile 47: / Zeile 47: @@
 Wie bereits erwähnt, sucht die Nmap Scripting Engine nach fünf Funktionen im Hauptteil eines NSE-Skripts. In der oben bereitgestellten Vorlage habe ich die Funktionen '''hostrule, portrule und action''' verwendet, um das Verhalten des NSE-Skripts zu definieren. Alle Triggerfunktionen, '''prerule, hostrule, portrule oder postrule''' , geben einen booleschen Wert zurück – wenn einer der von diesen Funktionen zurückgegebenen Werte falsch ist, wird der in der '''acion''' Funktion definierte Code abhängig von der Phase des Scans nicht ausgeführt.
 =Hello World=
 <pre>
 description = [[
@@ Zeile 66: / Zeile 67: @@
      return("Hello World")
 end
-</pre>
+ Host script results:
 =Ein Beispiel-NSE-Skript=

@@ Zeile 138: / Zeile 138: @@
   NSE: Starting runlevel 1 (of 1) scan.
   Initiating NSE at 11:00
-  '''NSE: Starting http-server-header against scanme.nmap.org (45.33.32.156:80).
+  '''NSE: Starting http-server-header against scanme.nmap.org (45.33.32.156:80).'''
-  NSE: Finished http-server-header against scanme.nmap.org (45.33.32.156:80).'''
+  '''NSE: Finished http-server-header against scanme.nmap.org (45.33.32.156:80).'''
-  Completed NSE at 11:00, 0.72s elapsed
+  '''Completed NSE at 11:00, 0.72s elapsed'''
   Nmap scan report for scanme.nmap.org (45.33.32.156)
   Host is up, received user-set (0.18s latency).
@@ Zeile 151: / Zeile 151: @@
   Final times for host: srtt: 179510 rttvar: 179510  to: 897550
-  NSE: Script Post-scanning.
+  '''NSE: Script Post-scanning.'''
-  NSE: Starting runlevel 1 (of 1) scan.
+  '''NSE: Starting runlevel 1 (of 1) scan.'''
-  Initiating NSE at 11:00
+  '''Initiating NSE at 11:00'''
-  Completed NSE at 11:00, 0.00s elapsed
+  '''Completed NSE at 11:00, 0.00s elapsed'''
   Read from /usr/bin/../share/nmap: nmap-services.
   Nmap done: 1 IP address (1 host up) scanned in 1.40 seconds