Nmap Scripting Engineスクリプトガイド(日本語資料)
Nmap Scripting Engineスクリプトガイドの日本語版を作成してみました。
詳しくは、NMAPの公式ページを御覧ください。多数の NSE スクリプトが掲載されています。(https://nmap.org/nsedoc/scripts/)
スクリプトが604個ある為、ブラウザの検索機能でスクリプトを探すのが近道です。
(※セキュリティの都合上、アルファベットは全て全角で表記しています。)
Nmap Scripting Engineについては、「ハッカーはNmap Scripting Engineを利用して、ネットワーク探査やセキュリティ監査を行い脆弱性を見つける」をご覧ください。
| No. | スクリプト名 | スクリプト説明 |
| 1 | ａｃａｒｓｄ－ｉｎｆｏ | リッスンしている ａｃａｒｓｄ デーモンから情報を取得します。Ａｃａｒｓｄデコード ＡＣＡＲＳ （Ａｉｒｃｒａｆｔ Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ａｄｄｒｅｓｓｉｎｇ ａｎｄ Ｒｅｐｏｒｔｉｎｇ Ｓｙｓｔｅｍ） のデータ リアルタイム。このスクリプトによって取得される情報には、 デーモンのバージョン、ＡＰＩのバージョン、管理者のメールアドレス、 リスニング周波数。 |
| 2 | ａｄｄｒｅｓｓ－ｉｎｆｏ | 組み込み ＭＡＣ アドレスや ＩＰｖ４ アドレスなど、ＩＰｖ６ アドレスに関する追加情報を表示します （使用可能な場合）。 |
| 3 | ａｆｐ－ｂｒｕｔｅ | Ａｐｐｌｅ Ｆｉｌｉｎｇ Ｐｒｏｔｏｃｏｌ （ＡＦＰ） に対してパスワードの推測を実行します。 |
| 4 | ａｆｐ－ｌｓ | ＡＦＰ ボリュームからファイルに関する有用な情報を取得しようとします。 出力は、 の出力に似せて作られています。ｌｓ |
| 5 | ａｆｐ－ｐａｔｈ－ｖｕｌｎ | Ｍａｃ ＯＳ Ｘ ＡＦＰ ディレクトリトラバーサルの脆弱性 ＣＶＥ－２０１０－０５３３ を検出します。 |
| 6 | ａｆｐ－ｓｅｒｖｅｒｉｎｆｏ | ＡＦＰ サーバー情報を表示します。この情報には、サーバーの ホスト名、ＩＰｖ４ アドレスと ＩＰｖ６ アドレス、およびハードウェアの種類 （または など）。ＭａｃｍｉｎｉＭａｃＢｏｏｋＰｒｏ |
| 7 | ａｆｐ－ｓｈｏｗｍｏｕｎｔ | ＡＦＰ 共有と ＡＣＬ を表示します。 |
| 8 | ａｊｐ－ａｕｔｈ | 認証を必要とするＡＪＰサービス（Ａｐａｃｈｅ ＪＳｅｒｖ Ｐｒｏｔｏｃｏｌ）の認証スキームとレルムを取得します。 |
| 9 | ａｊｐ－ｂｒｕｔｅ | Ａｐａｃｈｅ ＪＳｅｒｖ プロトコルに対してブルート フォース パスワード監査を実行します。 Ａｐａｃｈｅ ＪＳｅｒｖ プロトコルは、Ｗｅｂ サーバーが通信するために一般的に使用されます バックエンド Ｊａｖａ アプリケーション・サーバー・コンテナー。 |
| 10 | ａｊｐ－ｈｅａｄｅｒｓ | ルートディレクトリまたは任意のディレクトリに対してＨＥＡＤまたはＧＥＴリクエストを実行します。 Ａｐａｃｈｅ ＪＳｅｒｖ プロトコル サーバーの省略可能なディレクトリに格納され、サーバーの応答ヘッダーを返します。 |
| 11 | ａｊｐ－ｍｅｔｈｏｄｓ | ＡＪＰ （Ａｐａｃｈｅ ＪＳｅｒｖ ） でサポートされているオプションを検出します。 プロトコル）サーバは、ＯＰＴＩＯＮＳリクエストを送信し、潜在的にリストします 危険な方法。 |
| 12 | ａｊｐ－ｒｅｑｕｅｓｔ | Ａｐａｃｈｅ ＪＳｅｒｖ プロトコルを介して ＵＲＩ を要求し、結果を表示します （またはファイルに保存します）。次のようなさまざまなＡＪＰメソッド。ＧＥＴ、ＨＥＡＤ、 ＴＲＡＣＥ、ＰＵＴ、またはＤＥＬＥＴＥを使用できます。 |
| 13 | ａｌｌｓｅｅｉｎｇｅｙｅ－ｉｎｆｏ | Ａｌｌ－Ｓｅｅｉｎｇ Ｅｙｅ サービスを検出します。一部のゲームサーバーによって提供されます。 サーバーのステータスを照会します。 |
| 14 | ａｍｑｐ－ｉｎｆｏ | ＡＭＱＰ （Ａｄｖａｎｃｅｄ Ｍｅｓｓａｇｅ Ｑｕｅｕｉｎｇ Ｐｒｏｔｏｃｏｌ） サーバーから情報 （すべてのサーバー プロパティの一覧） を収集します。 |
| 15 | ａｓｎ－ｑｕｅｒｙ | ＩＰ アドレスを自律システム（ＡＳ）番号にマッピングします。 |
| 16 | ａｕｔｈ－ｏｗｎｅｒｓ | 認証を照会して、開いているＴＣＰポートの所有者を見つけようとします デーモンは、ターゲット・システム上でもオープンしておかなければなりません。認証サービスである ｉｄｅｎｔｄ とも呼ばれ、通常はポート １１３ で実行されます。 |
| 17 | ａｕｔｈ－ｓｐｏｏｆ | 応答をスプーフィングしている ｉｄｅｎｔｄ （ａｕｔｈ） サーバーをチェックします。 |
| 18 | ｂａｃｋｏｒｉｆｉｃｅ－ｂｒｕｔｅ | ＢａｃｋＯｒｉｆｉｃｅサービスに対してブルートフォースパスワード監査を実行します。ｓｃｒｉｐｔ 引数は必須です （実行するポートを指定します） に対するスクリプト）。ｂａｃｋｏｒｉｆｉｃｅ－ｂｒｕｔｅ．ｐｏｒｔｓ |
| 19 | ｂａｃｋｏｒｉｆｉｃｅ－ｉｎｆｏ | ＢａｃｋＯｒｉｆｉｃｅサービスに接続し、次の情報を収集します。 ホストとＢａｃｋＯｒｉｆｉｃｅサービス自体。 |
| 20 | ｂａｃｎｅｔ－ｉｎｆｏ | ＢＡＣＮｅｔ デバイスの検出と列挙は、以下に基づいてデバイス情報を収集します。 標準要求。場合によっては、デバイスが厳密に 仕様、または仕様の古いバージョンに準拠している可能性があります。 ＢＡＣＮＥＴ エラー応答が返されます。このエラーが積極的に存在する デバイスを ＢＡＣＮｅｔ デバイスとして識別しますが、列挙はできません。 |
| 21 | ｂａｎｎｅｒ | 空いているＴＣＰポートに接続し、リスニングサービスから送信されたものを５秒以内に出力するシンプルなバナーグラバー。 |
| 22 | ｂｉｔｃｏｉｎ－ｇｅｔａｄｄｒ | 既知のビットコインノードのリストをビットコインサーバーに照会します |
| 23 | ｂｉｔｃｏｉｎ－ｉｎｆｏ | ビットコインサーバーからバージョンとノードの情報を抽出します |
| 24 | ｂｉｔｃｏｉｎｒｐｃ－ｉｎｆｏ | ビットコイン サーバーの ＪＳＯＮ－ＲＰＣ インターフェイスを呼び出して、そのサーバーから情報を取得します。ｇｅｔｉｎｆｏ |
| 25 | ｂｉｔｔｏｒｒｅｎｔ－ｄｉｓｃｏｖｅｒｙ | ユーザーが指定したファイルに基づいてファイルを共有している ｂｉｔｔｏｒｒｅｎｔ ピアを検出します。 トレントファイルまたはマグネットリンク。ピアはＢｉｔｔｏｒｒｅｎｔプロトコルを実装します とトレントを共有し、ノード（ ｉｎｃｌｕｄｅ－ｎｏｄｅｓ ＮＳＥ 引数が与えられた場合） は ＤＨＴ プロトコルを実装し、 は、ピアを追跡するために使用されます。ピアとノードのセットは、 同じですが、通常は交差します。 |
| 26 | ｂｊｎｐ－ｄｉｓｃｏｖｅｒ | をサポートするリモートデバイスからプリンタまたはスキャナ情報を取得します。 ＢＪＮＰプロトコル。このプロトコルは、ネットワークベースのキヤノンでサポートされていることがわかっています デバイス。 |
| 27 | ｂｒｏａｄｃａｓｔ－ａｔａｏｅ－ｄｉｓｃｏｖｅｒ | ＡＴＡ ｏｖｅｒ Ｅｔｈｅｒｎｅｔ プロトコルをサポートするサーバーを検出します。ＡＴＡ ｏｖｅｒ Ｅｔｈｅｒｎｅｔ は、Ｂｒａｎｔｌｅｙ Ｃｏｉｌｅ Ｃｏｍｐａｎｙによって開発されたイーサネットプロトコルであり、 イーサネット経由でＳＡＴＡドライブにシンプルかつ高性能でアクセス可能。 |
| 28 | ｂｒｏａｄｃａｓｔ－ａｖａｈｉ－ｄｏｓ | ＤＮＳサービスを使用してローカルネットワーク内のホストの検出を試みます ディスカバリー・プロトコルで、ＮＵＬＬ ＵＤＰ パケットを各ホストに送信してテストします。 Ａｖａｈｉ ＮＵＬＬ ＵＤＰパケットのサービス拒否に対して脆弱な場合 （ＣＶＥ－２０１１－１００２）。 |
| 29 | ｂｒｏａｄｃａｓｔ－ｂｊｎｐ－ｄｉｓｃｏｖｅｒ | キヤノンのデバイス（プリンター／スキャナー）の検出を試みます。 ＢＪＮＰ Ｄｉｓｃｏｖｅｒ 要求をネットワークに送信することによる ＢＪＮＰ プロトコル プロトコルに関連付けられた両方のポートのブロードキャスト アドレス。 |
| 30 | ｂｒｏａｄｃａｓｔ－ｄｂ２－ｄｉｓｃｏｖｅｒ | ポート ５２３／ｕｄｐ にブロードキャスト要求を送信して、ネットワーク上の ＤＢ２ サーバーのディスカバーを試みます。 |
| 31 | ｂｒｏａｄｃａｓｔ－ｄｈｃｐ－ｄｉｓｃｏｖｅｒ | ブロードキャストアドレス（２５５．２５５．２５５．２５５）にＤＨＣＰ要求を送信し、 結果。デフォルトでは、スクリプトは静的ＭＡＣアドレスを使用します （ＤＥ：ＡＤ：ＣＯ：ＤＥ：ＣＡ：ＦＥ） を使用して ＩＰ プールの枯渇を防ぎます。 |
| 32 | ｂｒｏａｄｃａｓｔ－ｄｈｃｐ６－ｄｉｓｃｏｖｅｒ | ＤＨＣＰｖ６ マルチキャスト アドレスに ＤＨＣＰｖ６ 要求（Ｓｏｌｉｃｉｔ）を送信します。 応答を解析し、アドレスを抽出して出力します。 サーバーから返されるすべてのオプション。 |
| 33 | ｂｒｏａｄｃａｓｔ－ｄｎｓ－ｓｅｒｖｉｃｅ－ｄｉｓｃｏｖｅｒｙ | ＤＮＳ サービス検出プロトコルを使用してホストのサービスの検出を試みます。マルチキャスト ＤＮＳ－ＳＤ クエリを送信し、すべての応答を収集します。 |
| 34 | ｂｒｏａｄｃａｓｔ－ｄｒｏｐｂｏｘ－ｌｉｓｔｅｎｅｒ | Ｄｒｏｐｂｏｘ．ｃｏｍ クライアントがブロードキャストする ＬＡＮ 同期情報をリッスンします。 ２０ 秒ごとにブロードキャストし、検出されたすべてのクライアント ＩＰ を出力します アドレス、ポート番号、バージョン番号、表示名など。 |
| 35 | ｂｒｏａｄｃａｓｔ－ｅｉｇｒｐ－ｄｉｓｃｏｖｅｒｙ | ネットワーク検出とルーティング情報収集を実行します。 シスコの Ｅｎｈａｎｃｅｄ Ｉｎｔｅｒｉｏｒ Ｇａｔｅｗａｙ Ｒｏｕｔｉｎｇ Ｐｒｏｔｏｃｏｌ（ＥＩＧＲＰ）。 |
| 36 | ｂｒｏａｄｃａｓｔ－ｈｉｄ－ｄｉｓｃｏｖｅｒｙｄ | 検出されたネットワーク ブロードキャスト プローブを送信して、ＬＡＮ 上の ＨＩＤ デバイスを検出します。 |
| 37 | ｂｒｏａｄｃａｓｔ－ｉｇｍｐ－ｄｉｓｃｏｖｅｒｙ | ＩＧＭＰ マルチキャスト メンバーシップを持つターゲットを検出し、興味深い情報を取得します。 |
| 38 | ｂｒｏａｄｃａｓｔ－ｊｅｎｋｉｎｓ－ｄｉｓｃｏｖｅｒ | ディスカバリー・ブロードキャスト・プローブを送信して、ＬＡＮ 上の Ｊｅｎｋｉｎｓ サーバーを検出します。 |
| 39 | ｂｒｏａｄｃａｓｔ－ｌｉｓｔｅｎｅｒ | ネットワークで着信ブロードキャスト通信をスニッフィングし、 受信したパケットのデコードを試みます。ＣＤＰ、ＨＳＲＰ、 Ｓｐｏｔｉｆｙ、ＤｒｏｐＢｏｘ、ＤＨＣＰ、ＡＲＰなど。詳細については、ｐａｃｋｅｔｄｅｃｏｄｅｒｓ．ｌｕａを参照してください 情報。 |
| 40 | ｂｒｏａｄｃａｓｔ－ｍｓ－ｓｑｌ－ｄｉｓｃｏｖｅｒ | 同じブロードキャスト・ドメイン内のＭｉｃｒｏｓｏｆｔ ＳＱＬ Ｓｅｒｖｅｒを検出します。 |
| 41 | ｂｒｏａｄｃａｓｔ－ｎｅｔｂｉｏｓ－ｍａｓｔｅｒ－ｂｒｏｗｓｅｒ | マスター ブラウザーとマスター ブラウザーが管理するドメインの検出を試みます。 |
| 42 | ｂｒｏａｄｃａｓｔ－ｎｅｔｗｏｒｋｅｒ－ｄｉｓｃｏｖｅｒ | ネットワーク・ブロードキャスト・クエリーを送信することにより、ＬＡＮ上のＥＭＣ ＮｅｔＷｏｒｋｅｒバックアップ・ソフトウェア・サーバを検出します。 |
| 43 | ｂｒｏａｄｃａｓｔ－ｎｏｖｅｌｌ－ｌｏｃａｔｅ | Ｓｅｒｖｉｃｅ Ｌｏｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ を使用して Ｎｏｖｅｌｌ ＮｅｔＷａｒｅ Ｃｏｒｅ Ｐｒｏｔｏｃｏｌ （ＮＣＰ） サーバーの検出を試みます。 |
| 44 | ｂｒｏａｄｃａｓｔ－ｏｓｐｆ２－ｄｉｓｃｏｖｅｒ | Ｏｐｅｎ Ｓｈｏｒｔｅｓｔ Ｐａｔｈ Ｆｉｒｓｔ バージョン ２（ＯＳＰＦｖ２）プロトコルを使用して ＩＰｖ４ ネットワークを検出します。 |
| 45 | ｂｒｏａｄｃａｓｔ－ｐｃ－ａｎｙｗｈｅｒｅ | 特別なブロードキャストプローブを送信して、ＬＡＮ 上で実行されている ＰＣ－Ａｎｙｗｈｅｒｅ ホストを検出します。 |
| 46 | ｂｒｏａｄｃａｓｔ－ｐｃ－ｄｕｏ | 特別なブロードキャストＵＤＰプローブを送信して、ＬＡＮ上で実行されているＰＣ－ＤＵＯリモートコントロールホストとゲートウェイを検出します。 |
| 47 | ｂｒｏａｄｃａｓｔ－ｐｉｍ－ｄｉｓｃｏｖｅｒｙ | ＰＩＭ（Ｐｒｏｔｏｃｏｌ Ｉｎｄｅｐｅｎｄｅｎｔ Ｍｕｌｔｉｃａｓｔ）を実行しているルータを検出します。 |
| 48 | ｂｒｏａｄｃａｓｔ－ｐｉｎｇ | 選択したインターフェイスでブロードキャスト ｐｉｎｇ を未加工のイーサネット パケットを使用して送信し、 応答ホストのＩＰアドレスとＭＡＣアドレスを出力するか、（要求された場合は）それらを追加します をターゲットとして設定します。ＵＮＩＸでは、このスクリプトを実行するにはｒｏｏｔ権限が必要です。 ｒａｗ ソケットを使用します。ほとんどのオペレーティングシステムはブロードキャストｐｉｎｇに応答しません プローブに設定できますが、そのように構成できます。 |
| 49 | ｂｒｏａｄｃａｓｔ－ｐｐｐｏｅ－ｄｉｓｃｏｖｅｒ | ＰＰＰｏＥ（Ｐｏｉｎｔ－ｔｏ－Ｐｏｉｎｔ Ｐｒｏｔｏｃｏｌ ｏｖｅｒ Ｅｔｈｅｒｎｅｔ）サーバを検出 ＰＰＰｏＥ ディスカバリープロトコル （ＰＰＰｏＥＤ）。ＰＰＰｏＥはイーサネットベースです ｐｒｏｔｏｃｏｌ なので、スクリプトはどのイーサネットインターフェイスに使用するかを知る必要があります 発見。インターフェイスが指定されていない場合、要求はすべての 使用可能なインターフェイス。 |
| 50 | ｂｒｏａｄｃａｓｔ－ｒｉｐ－ｄｉｓｃｏｖｅｒ | 上の ＲＩＰｖ２ を実行しているデバイスからホストとルーティング情報を検出します。 ＬＡＮです。これは、ＲＩＰｖ２ Ｒｅｑｕｅｓｔ コマンドを送信し、応答を収集することによって行われます 要求に応答するすべてのデバイスから。 |
| 51 | ｂｒｏａｄｃａｓｔ－ｒｉｐｎｇ－ｄｉｓｃｏｖｅｒ | で ＲＩＰｎｇ を実行しているデバイスからホストとルーティング情報を検出します。 ブロードキャスト ＲＩＰｎｇ 要求コマンドを送信し、応答を収集することによる ＬＡＮ。 |
| 52 | ｂｒｏａｄｃａｓｔ－ｓｏｎｉｃｗａｌｌ－ｄｉｓｃｏｖｅｒ | を使用して、直接接続されている（ルーティングされていない）Ｓｏｎｉｃｗａｌｌファイアウォールを検出します。 メーカー独自の「ＳｅｔｕｐＴｏｏｌ」と同じ方法。インターフェイスは、 スクリプトがＵＤＰパケットをブロードキャストするため、構成されます。 |
| 53 | ｂｒｏａｄｃａｓｔ－ｓｙｂａｓｅ－ａｓａ－ｄｉｓｃｏｖｅｒ | ブロードキャスト・ディスカバリー・メッセージを送信して、ＬＡＮ 上の Ｓｙｂａｓｅ Ａｎｙｗｈｅｒｅ サーバを検出します。 |
| 54 | ｂｒｏａｄｃａｓｔ－ｔｅｌｌｓｔｉｃｋ－ｄｉｓｃｏｖｅｒ | ＬＡＮ 上の Ｔｅｌｌｄｕｓ Ｔｅｃｈｎｏｌｏｇｉｅｓ ＴｅｌｌＳｔｉｃｋＮｅｔ デバイスを検出します。テルダス ＴｅｌｌＳｔｉｃｋは、照明などの電気機器をワイヤレスで制御するために使用され、 調光器とコンセント。詳細については、「ｈｔｔｐ：／／ｗｗｗ．ｔｅｌｌｄｕｓ．ｃｏｍ／ |
| 55 | ｂｒｏａｄｃａｓｔ－ｕｐｎｐ－ｉｎｆｏ | マルチキャスト クエリを送信し、すべての応答を収集、解析、および表示することにより、ＵＰｎＰ サービスからシステム情報の抽出を試みます。 |
| 56 | ｂｒｏａｄｃａｓｔ－ｖｅｒｓａｎｔ－ｌｏｃａｔｅ | ブロードキャスト ｓｒｖｌｏｃ プロトコルを使用して Ｖｅｒｓａｎｔ オブジェクト データベースを検出します。 |
| 57 | ｂｒｏａｄｃａｓｔ－ｗａｋｅ－ｏｎ－ｌａｎ | Ｗａｋｅ－Ｏｎ－Ｌａｎ パケットを送信して、リモートシステムをスリープ状態から復帰させます。 |
| 58 | ｂｒｏａｄｃａｓｔ－ｗｐａｄ－ｄｉｓｃｏｖｅｒ | Ｗｅｂ プロキシを使用して ＬＡＮ 上のプロキシ サーバのリストを取得します。 オートディスカバリー プロトコル （ＷＰＡＤ）。ＤＨＣＰとＤＮＳの両方を実装しています 方法を作成し、ＤＨＣＰに問い合わせてアドレスを取得することから始めます。 ＤＨＣＰ検出では、ｎｍａｐが特権モードで実行されている必要があり、 そうでない場合はスキップされます。ＤＮＳディスカバリーは、 スクリプトは、スクリプトを介してローカルドメインを解決できます。 引数を呼び出すか、ローカル ＩＰ の逆解決を試みます。 |
| 59 | ｂｒｏａｄｃａｓｔ－ｗｓｄｄ－ｄｉｓｃｏｖｅｒ | マルチキャスト クエリを使用して、Ｗｅｂ サービスをサポートするデバイスを検出します 動的ディスカバリー （ＷＳ－Ｄｉｓｃｏｖｅｒｙ） プロトコル。また、 公開されている Ｗｉｎｄｏｗｓ Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｆｒａｍｅｗｏｒｋ （ＷＣＦ） Ｗｅｂ サービス （．ＮＥＴ ４．０ 以降）。 |
| 60 | ｂｒｏａｄｃａｓｔ－ｘｄｍｃｐ－ｄｉｓｃｏｖｅｒ | Ｘ Ｄｉｓｐｌａｙ Ｍａｎａｇｅｒ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ （ＸＤＭＣＰ） を実行しているサーバを、次の方法で検出します。 ＬＡＮ への ＸＤＭＣＰ ブロードキャスト要求の送信。アクセスを許可するディスプレイマネージャ は、結果にキーワード Ｗｉｌｌｉｎｇ を使用してマークされます。 |
| 61 | ｃａｓｓａｎｄｒａ－ｂｒｕｔｅ | Ｃａｓｓａｎｄｒａ データベースに対してブルート フォース パスワード監査を実行します。 |
| 62 | ｃａｓｓａｎｄｒａ－ｉｎｆｏ | Ｃａｓｓａｎｄｒａ データベースから基本情報とサーバーの状態を取得しようとします。 |
| 63 | ｃｃｃａｍ－ｖｅｒｓｉｏｎ | ＣＣｃａｍサービス（サブスクリプションＴＶを共有するためのソフトウェア）を検出します 複数の受信機）。 |
| 64 | ｃｉｃｓ－ｅｎｕｍ | ＩＢＭ メインフレームの ＣＩＣＳ トランザクション ＩＤ 列挙子。 この脚本は、ドミニク・ホワイトのｍａｉｎｆｒａｍｅ＿ｂｒｕｔｅに基づいています （ｈｔｔｐｓ：／／ｇｉｔｈｕｂ．ｃｏｍ／ｓｅｎｓｅｐｏｓｔ／ｍａｉｎｆｒａｍｅ＿ｂｒｕｔｅ）。ただし、このスクリプトは サードパーティのライブラリやツールに依存せず、代わりに ｌｕａ で ＴＮ３２７０ 画面をエミュレートする ＮＳＥ ＴＮ３２７０ ライブラリ。 |
| 65 | ｃｉｃｓ－ｉｎｆｏ | このスクリプトは、ＣＩＣＳ トランザクション ＣＥＭＴ を使用して、情報の収集を試みます 現行の ＣＩＣＳ トランザクション・サーバー領域について。ＯＳ情報を収集し、 データセット（ファイル）、トランザクション、ユーザーＩＤ。ＣＩＣＳｐｗｎ スクリプトに基づく アユーブ・エラッサル。 |
| 66 | ｃｉｃｓ－ｕｓｅｒ－ｂｒｕｔｅ | ＣＥＳＬ ログイン画面用の ＣＩＣＳ ユーザー ＩＤ ブルートフォース・スクリプト。 |
| 67 | ｃｉｃｓ－ｕｓｅｒ－ｅｎｕｍ | ＣＥＳＬ／ＣＥＳＮ ログイン画面の ＣＩＣＳ ユーザー ＩＤ 列挙スクリプト。 |
| 68 | ｃｉｔｒｉｘ－ｂｒｕｔｅ－ｘｍｌ | Ｃｉｔｒｉｘ ＰＮ ＷｅｂエージェントＸＭＬの有効な資格情報の推測を試みます サービス。ＸＭＬ サービスは、ローカルの Ｗｉｎｄｏｗｓ サーバーに対して認証を行います または Ａｃｔｉｖｅ Ｄｉｒｅｃｔｏｒｙ。 |
| 69 | ｃｉｔｒｉｘ－ｅｎｕｍ－ａｐｐｓ | ＩＣＡ Ｂｒｏｗｓｅｒサービスから公開アプリケーションの一覧を抽出します。 |
| 70 | ｃｉｔｒｉｘ－ｅｎｕｍ－ａｐｐｓ－ｘｍｌ | Ｃｉｔｒｉｘ ＸＭＬからアプリケーション、ＡＣＬ、および設定の一覧を抽出します サービス。 |
| 71 | ｃｉｔｒｉｘ－ｅｎｕｍ－ｓｅｒｖｅｒｓ | ＩＣＡ ＢｒｏｗｓｅｒサービスからＣｉｔｒｉｘサーバーの一覧を抽出します。 |
| 72 | ｃｉｔｒｉｘ－ｅｎｕｍ－ｓｅｒｖｅｒｓ－ｘｍｌ | Ｃｉｔｒｉｘ ＸＭＬからサーバーファームとメンバーサーバーの名前を抽出します サービス。 |
| 73 | ｃｌａｍａｖ－ｅｘｅｃ | 認証されていないｃｌａｍａｖコマンド実行に対して脆弱なＣｌａｍＡＶサーバーを悪用します。 |
| 74 | ｃｌｏｃｋ－ｓｋｅｗ | スキャナーとタイムスタンプを報告するさまざまなサービスとの間のクロック スキューを分析します。 |
| 75 | ｃｏａｐ－ｒｅｓｏｕｒｃｅｓ | ＣｏＡＰ エンドポイントから使用可能なリソースのリストをダンプします。 |
| 76 | ｃｏｕｃｈｄｂ－ｄａｔａｂａｓｅｓ | ＣｏｕｃｈＤＢ データベースからデータベーステーブルを取得します。 |
| 77 | ｃｏｕｃｈｄｂ－ｓｔａｔｓ | ＣｏｕｃｈＤＢ データベースからデータベース統計を取得します。 |
| 78 | ｃｒｅｄｓ－ｓｕｍｍａｒｙ | スキャンの終了時に検出されたすべての資格情報 （ブルート フォースや既定のパスワード チェック スクリプトなど） を一覧表示します。 |
| 79 | ｃｕｐｓ－ｉｎｆｏ | ＣＵＰＳ印刷サービスによって管理されるプリンタを一覧表示します。 |
| 80 | ｃｕｐｓ－ｑｕｅｕｅ－ｉｎｆｏ | リモートＣＵＰＳサービスの現在キューに入っている印刷ジョブを、 プリンター。 |
| 81 | ｃｖｓ－ｂｒｕｔｅ | ＣＶＳ ｐｓｅｒｖｅｒ 認証に対してブルートフォースパスワード監査を実行します。 |
| 82 | ｃｖｓ－ｂｒｕｔｅ－ｒｅｐｏｓｉｔｏｒｙ | リモートサーバでホストされている ＣＶＳ リポジトリの名前を推測しようとします。 正しいリポジトリ名がわかれば、ユーザー名とパスワードを推測できます。 |
| 83 | ｄａａｐ－ｇｅｔ－ｌｉｂｒａｒｙ | ＤＡＡＰサーバから音楽のリストを取得します。リストにはアーティストが含まれています 名前とアルバムと曲のタイトル。 |
| 84 | ｄａｙｔｉｍｅ | デイタイム サービスから曜日と時刻を取得します。 |
| 85 | ｄｂ２－ｄａｓ－ｉｎｆｏ | ＴＣＰまたはＵＤＰポート５２３でＩＢＭ ＤＢ２ Ａｄｍｉｎｉｓｔｒａｔｉｏｎ Ｓｅｒｖｅｒ（ＤＡＳ）に接続し、 サーバープロファイルをエクスポートします。この要求には認証は必要ありません。 |
| 86 | ｄｅｌｕｇｅ－ｒｐｃ－ｂｒｕｔｅ | ＤｅｌｕｇｅＲＰＣデーモンに対してブルートフォースパスワード監査を実行します。 |
| 87 | ｄｈｃｐ－ｄｉｓｃｏｖｅｒ | ＵＤＰ ポート ６７ のホストに ＤＨＣＰＩＮＦＯＲＭ 要求を送信し、すべてのローカル構成パラメーターを取得します。 新しいアドレスを割り当てる必要はありません。 |
| 88 | ｄｉｃｏｍ－ｂｒｕｔｅ | ＤＩＣＯＭ サーバー （ＤＩＣＯＭ サービス プロバイダー） のアプリケーション エンティティ タイトルをブルート フォース攻撃しようとします。 |
| 89 | ｄｉｃｏｍ－ｐｉｎｇ | 部分的な Ｃ－ＥＣＨＯ 要求を使用して ＤＩＣＯＭ サーバー （ＤＩＣＯＭ サービス プロバイダー） の検出を試みます。 また、サーバーが呼び出されたアプリケーション エンティティ タイトルを許可しているかどうかも検出します。 |
| 90 | ｄｉｃｔ－ｉｎｆｏ | ＤＩＣＴ プロトコルを使用して辞書サーバーに接続し、ＳＨＯＷ ＳＥＲＶＥＲコマンドを実行し、結果を表示します。ＤＩＣＴプロトコルはＲＦＣで定義されています ２２２９ で、クライアントが辞書サーバに 一連の自然言語辞書データベースからの定義。 |
| 91 | ｄｉｓｔｃｃ－ｃｖｅ２００４－２６８７ | 分散のリモートコード実行の脆弱性を検出して悪用します コンパイラデーモン ｄｉｓｔｃｃ．この脆弱性は ２００２ 年に公開されましたが、現在も公開されています サービスの構成が不十分なため、最新の実装に存在します。 |
| 92 | ｄｎｓ－ｂｌａｃｋｌｉｓｔ | ターゲットＩＰアドレスを複数のＤＮＳアンチスパムとオープンに照らし合わせてチェックします。 プロキシは、ＩＰにフラグが立てられているサービスのリストをブラックリストに登録して返します。チェックは、サービスカテゴリによって制限される場合があります（例：ＳＰＡＭ、 ＰＲＯＸＹ） または特定のサービス名に設定します。 |
| 93 | ｄｎｓ－ｂｒｕｔｅ | 一般的なブルートフォース推測によるＤＮＳホスト名の列挙の試行 サブドメイン。引数を使用すると、ｄｎｓ－ｂｒｕｔｅ は 一般的な ＤＮＳ ＳＲＶ レコードを列挙してみてください。ｄｎｓ－ｂｒｕｔｅ．ｓｒｖ |
| 94 | ｄｎｓ－ｃａｃｈｅ－ｓｎｏｏｐ | ＤＮＳ サーバに対して ＤＮＳ キャッシュ スヌーピングを実行します。 |
| 95 | ｄｎｓ－ｃｈｅｃｋ－ｚｏｎｅ | ＤＮＳ ゾーンの構成を、ＲＦＣ １９１２ などのベスト プラクティスに照らしてチェックします。 構成チェックはカテゴリに分類され、それぞれに番号が付けられます さまざまなテストの。 |
| 96 | ｄｎｓ－ｃｌｉｅｎｔ－ｓｕｂｎｅｔ－ｓｃａｎ | ｅｄｎｓ－ｃｌｉｅｎｔ－ｓｕｂｎｅｔ オプションを使用してドメイン検索を実行します。 クライアントは、クエリの発信元と思われるサブネットを指定できます 差出人。スクリプトはこのオプションを使用して、 地理的に分散した場所を列挙しようとしています。 可能な限り多くの異なる住所レコード。このスクリプトは、 特定のサブネットを使用する要求。 |
| 97 | ｄｎｓ－ｆｕｚｚ | ＤＮＳ サーバーに対して ＤＮＳ ファジング攻撃を開始します。 |
| 98 | ｄｎｓ－ｉｐ６－ａｒｐａ－ｓｃａｎ | 次の手法を使用して、ＩＰｖ６ ネットワークの迅速な逆引き ＤＮＳ ルックアップを実行します。 ＤＮＳサーバーの応答コードを分析して、大規模なネットワークを列挙するために必要なクエリの数を大幅に削減します。 |
| 99 | ｄｎｓ－ｎｓｅｃ－ｅｎｕｍ | ＤＮＳＳＥＣ ＮＳＥＣ ウォーキング手法を使用して ＤＮＳ 名を列挙します。 |
| 100 | ｄｎｓ－ｎｓｅｃ３－ｅｎｕｍ | ＤＮＳＳＥＣ をサポートする ＤＮＳ サーバーからドメイン名の列挙を試みます ＮＳＥＣ３ レコード。 |
| 101 | ｄｎｓ－ｎｓｉｄ | ＤＮＳネームサーバーから情報を取得するには、 そのネームサーバーＩＤ（ｎｓｉｄ）とｉｄ．ｓｅｒｖｅｒと ｖｅｒｓｉｏｎ．ｂｉｎｄ 値を使用します。このスクリプトは、以下と同じクエリを実行します ２ つの ｄｉｇ コマンド： － ＣＨ ＴＸＴ ｂｉｎｄ．ｖｅｒｓｉｏｎを掘る ＠ｔａｒｇｅｔ － ＋ｎｓｉｄ ＣＨ ＴＸＴ ｉｄ．ｓｅｒｖｅｒ ＠ｔａｒｇｅｔを掘る |
| 102 | ｄｎｓ－ｒａｎｄｏｍ－ｓｒｃｐｏｒｔ | ＤＮＳ サーバーで予測可能ポートの再帰の脆弱性を確認します。 予測可能な送信元ポートは、ＤＮＳ サーバーをキャッシュ ポイズニングに対して脆弱にする可能性があります 攻撃（ＣＶＥ－２００８－１４４７ を参照）。 |
| 103 | ｄｎｓ－ｒａｎｄｏｍ－ｔｘｉｄ | ＤＮＳ サーバーで予測可能な ＴＸＩＤ ＤＮＳ 再帰をチェックします。 脆弱性。予測可能なＴＸＩＤ値により、ＤＮＳサーバーは脆弱になる可能性があります キャッシュポイズニング攻撃（ＣＶＥ－２００８－１４４７ を参照）。 |
| 104 | ｄｎｓ－ｒｅｃｕｒｓｉｏｎ | ＤＮＳサーバがサードパーティ名のクエリを許可しているかどうかを確認します。そうです 再帰があなた自身の内部で有効になることが予想されました ネームサーバー。 |
| 105 | ｄｎｓ－ｓｅｒｖｉｃｅ－ｄｉｓｃｏｖｅｒｙ | ＤＮＳサービス検出プロトコルを使用して、ターゲット・ホストのサービスの検出を試みます。 |
| 106 | ｄｎｓ－ｓｒｖ－ｅｎｕｍ | #VALUE! |
| 107 | ｄｎｓ－ｕｐｄａｔｅ | 認証なしで動的 ＤＮＳ 更新の実行を試みます。 |
| 108 | ｄｎｓ－ｚｅｕｓｔｒａｃｋｅｒ | ＺＴＤＮＳ ＠ ａｂｕｓｅ．ｃｈ を照会して、ターゲットＩＰ範囲がＺｅｕｓボットネットの一部であるかどうかを確認します。 スキャンを開始する前に、次の情報を確認してください。ｈｔｔｐｓ：／／ｚｅｕｓｔｒａｃｋｅｒ．ａｂｕｓｅ．ｃｈ／ｚｔｄｎｓ．ｐｈｐ |
| 109 | ｄｎｓ－ｚｏｎｅ－ｔｒａｎｓｆｅｒ | ＤＮＳ サーバーにゾーン転送 （ＡＸＦＲ） を要求します。 |
| 110 | ｄｏｃｋｅｒ－ｖｅｒｓｉｏｎ | Ｄｏｃｋｅｒ サービスのバージョンを検出します。 |
| 111 | ｄｏｍｃｏｎ－ｂｒｕｔｅ | ロータス ドミノ コンソールに対してブルート フォース パスワード監査を実行します。 |
| 112 | ｄｏｍｃｏｎ－ｃｍｄ | 指定された認証資格情報を使用して、Ｌｏｔｕｓ Ｄｏｍｉｎｏ コンソールでコンソール コマンドを実行します （ｄｏｍｃｏｎ－ｂｒｕｔｅ も参照）。 |
| 113 | ｄｏｍｉｎｏ－ｅｎｕｍ－ｕｓｅｒｓ | ＣＶＥ－２００６－５８３５ の脆弱性を悪用して、有効な ＩＢＭ Ｌｏｔｕｓ Ｄｏｍｉｎｏ ユーザーを検出し、その ＩＤ ファイルをダウンロードしようとする行為。 |
| 114 | ｄｐａｐ－ｂｒｕｔｅ | ｉＰｈｏｔｏ ライブラリに対してブルートフォースパスワード監査を実行します。 |
| 115 | ｄｒｄａ－ｂｒｕｔｅ | Ｉｎｆｏｒｍｉｘ、ＤＢ２、ＤｅｒｂｙなどのＩＢＭ ＤＢ２プロトコルをサポートするデータベースに対してパスワード推測を実行します |
| 116 | ｄｒｄａ－ｉｎｆｏ | ＤＲＤＡ をサポートするデータベース・サーバーからの情報抽出の試行 議定書。スクリプトは、ＤＲＤＡ ＥＸＣＳＡＴ （交換サーバー属性） を送信します ｃｏｍｍａｎｄ パケットを解析し、応答を解析します。 |
| 117 | ｄｕｐｌｉｃａｔｅｓ | 分析と比較によるマルチホームシステムの発見の試み 他のスクリプトによって収集される情報。分析された情報 現在、ＳＳＬ証明書、ＳＳＨホストキー、ＭＡＣアドレス、 およびＮｅｔｂｉｏｓサーバー名。 |
| 118 | ｅａｐ－ｉｎｆｏ | ＥＡＰ によって提供される認証方法を列挙します （拡張可能 Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ） オーセンティケーター （特定の ＩＤ または 引数が渡されない場合は匿名の ＩＤ。 |
| 119 | ｅｎｉｐ－ｉｎｆｏ | このＮＳＥスクリプトは、ＥｔｈｅｒＮｅｔ／ＩＰパケットをリモートデバイスに送信するために使用されます。 ＴＣＰ ４４８１８ が開いています。スクリプトは Ｒｅｑｕｅｓｔ Ｉｄｅｎｔｉｔｙ Ｐａｃｋｅｔ を送信し、 応答を受信すると、コマンドに対する適切な応答であったかどうかが検証されます 送信され、データを解析します。解析される情報 デバイスタイプ、ベンダーＩＤ、製品名、シリアル番号、製品コード、 リビジョン番号、ステータス、状態、およびデバイス ＩＰ。 |
| 120 | ｅｐｍｄ－ｉｎｆｏ | Ｅｒｌａｎｇ Ｐｏｒｔ Ｍａｐｐｅｒ Ｄａｅｍｏｎ （ｅｐｍｄ） に接続し、ノードのリストとそれぞれのポート番号を取得します。 |
| 121 | ｅｐｐｃ－ｅｎｕｍ－ｐｒｏｃｅｓｓｅｓ | Ａｐｐｌｅ Ｒｅｍｏｔｅ Ｅｖｅｎｔ プロトコルを介してプロセス情報の列挙を試みます。 Ａｐｐｌｅ Ｒｅｍｏｔｅ Ｅｖｅｎｔ プロトコル経由でアプリケーションにアクセスする場合、 サービスは、アプリケーションが実行されている場合、アプリケーションのＵＩＤとＰＩＤで応答します。 認証を要求する前に。 |
| 122 | ｆｃｒｄｎｓ | 前方確認された逆引き ＤＮＳ ルックアップを実行し、異常な結果を報告します。 |
| 123 | ｆｉｎｇｅｒ | ｆｉｎｇｅｒ サービスを使ってユーザ名のリストを取得しようとします。 |
| 124 | ｆｉｎｇｅｒｐｒｉｎｔ－ｓｔｒｉｎｇｓ | 不明なサービスのサービスフィンガープリントから読み取り可能な文字列を出力します。 |
| 125 | ｆｉｒｅｗａｌｋ | 既知の ＩＰ ＴＴＬ 有効期限技術を使用してファイアウォール ルールの検出を試みます 火渡りとして。 |
| 126 | ｆｉｒｅｗａｌｌ－ｂｙｐａｓｓ | ｎｅｔｆｉｌｔｅｒ やヘルパーを使用するその他のファイアウォールの脆弱性を検出します。 ＦＴＰ や ＳＩＰ などのプロトコル用に動的にポートを開きます。 |
| 127 | ｆｌｕｍｅ－ｍａｓｔｅｒ－ｉｎｆｏ | Ｆｌｕｍｅ マスター ＨＴＴＰ ページから情報を取得します。 |
| 128 | ｆｏｘ－ｉｎｆｏ | Ｔｒｉｄｉｕｍ Ｎｉａｇａｒａ Ｆｏｘ は、ビルディング オートメーション システム内で使用されるプロトコルです。ベース Ｂｉｌｌｙ Ｒｉｏｓ氏とＴｅｒｒｙ ＭｃＣｏｒｋｌｅ氏の仕事から、このＮｍａｐ ＮＳＥは情報を収集します Ｔｒｉｄｉｕｍナイアガラシステムから。 |
| 129 | ｆｒｅｅｌａｎｃｅｒ－ｉｎｆｏ | Ｆｒｅｅｌａｎｃｅｒ ゲームサーバー （ＦＬＳｅｒｖｅｒ．ｅｘｅ） サービスを検出するには、 ステータス クエリ ＵＤＰ プローブ。 |
| 130 | ｆｔｐ－ａｎｏｎ | ＦＴＰサーバが匿名ログインを許可しているかどうかをチェックします。 |
| 131 | ｆｔｐ－ｂｏｕｎｃｅ | ＦＴＰサーバがＦＴＰバウンス方式を使用したポートスキャンを許可しているかどうかを確認します。 |
| 132 | ｆｔｐ－ｂｒｕｔｅ | ＦＴＰ サーバーに対してブルート フォース パスワード監査を実行します。 |
| 133 | ｆｔｐ－ｌｉｂｏｐｉｅ | ＦＴＰｄ が ＣＶＥ－２０１０－１９３８ （ＯＰＩＥ ｏｆｆ－ｂｙ－ｏｎｅ スタックオーバーフロー） の影響を受けやすいかどうかをチェックします。 Ｍａｋｓｙｍｉｌｉａｎ Ａｒｃｉｅｍｏｗｉｃｚ氏とＡｄａｍ ”ｐｉ３” Ｚａｂｒｏｃｋｉ氏によって発見された脆弱性。 ｈｔｔｐｓ：／／ｎｍａｐ．ｏｒｇ／ｒ／ｆｂｓｄ－ｓａ－ｏｐｉｅ のアドバイザリを参照してください。 脆弱なホストに対して起動すると、このスクリプトはＦＴＰｄをクラッシュさせることに注意してください。 |
| 134 | ｆｔｐ－ｐｒｏｆｔｐｄ－ｂａｃｋｄｏｏｒ | ＰＲＯＦＴＰＤ １．３．３ｃバックドアの存在をテスト：ＢＩＤとして報告 ４５１５０． このスクリプトは、デフォルトで無害なコマンドを使用してバックドアを悪用しようとしますが、これはスクリプト引数で変更できます。ｉｄｆｔｐ－ｐｒｏｆｔｐｄ－ｂａｃｋｄｏｏｒ．ｃｍｄ |
| 135 | ｆｔｐ－ｓｙｓｔ | ＦＴＰ ＳＹＳＴ コマンドと ＳＴＡＴ コマンドを送信し、結果を返します。 |
| 136 | ｆｔｐ－ｖｓｆｔｐｄ－ｂａｃｋｄｏｏｒ | ｖｓＦＴＰｄ ２．３．４ バックドアの存在をテスト（２０１１－０７－０４） （ＣＶＥ－２０１１－２５２３）。このスクリプトは、 ｉｎｎｏｃｕｏｕｓ コマンドを使用しますが、これは ＯＲ スクリプト 引数。ｉｄｅｘｐｌｏｉｔ．ｃｍｄｆｔｐ－ｖｓｆｔｐｄ－ｂａｃｋｄｏｏｒ．ｃｍｄ |
| 137 | ｆｔｐ－ｖｕｌｎ－ｃｖｅ２０１０－４２２１ | ＰｒｏＦＴＰＤ サーバーのバージョンでスタックベースのバッファオーバーフローをチェックします １．３．２ｒｃ３ と １．３．３ｂ の間。大量のＴＥＬＮＥＴ＿ＩＡＣをエスケープして送ることによって シーケンスの場合、ｐｒｏｆｔｐｄ プロセスはバッファ長を誤って計算し、リモートの 攻撃者はスタックを破壊し、 ｐｒｏｆｔｐｄ プロセスのコンテキスト（ＣＶＥ－２０１０－４２２１）。認証は この脆弱性を悪用するために必要です。 |
| 138 | ｇａｎｇｌｉａ－ｉｎｆｏ | システム情報（ＯＳバージョン、使用可能なメモリなど）を リッスンしている Ｇａｎｇｌｉａ Ｍｏｎｉｔｏｒｉｎｇ Ｄａｅｍｏｎ または Ｇａｎｇｌｉａ Ｍｅｔａ Ｄａｅｍｏｎ。 |
| 139 | ｇｉｏｐ－ｉｎｆｏ | ＣＯＲＢＡネーミング・サーバーにオブジェクトのリストを問い合せます。 |
| 140 | ｇｋｒｅｌｌｍ－ｉｎｆｏ | ＧＫＲｅｌｌＭ サービスにモニタリング情報を照会します。１ 回のラウンドで 収集が行われ、 依頼。 |
| 141 | ｇｏｐｈｅｒ－ｌｓ | Ｇｏｐｈｅｒ サービスのルートにあるファイルとディレクトリを一覧表示します。 |
| 142 | ｇｐｓｄ－ｉｎｆｏ | ＧＰＳＤネットワークデーモンからＧＰＳ時間、座標、速度を取得します。 |
| 143 | ｈａｄｏｏｐ－ｄａｔａｎｏｄｅ－ｉｎｆｏ | Ａｐａｃｈｅ Ｈａｄｏｏｐ ＤａｔａＮｏｄｅ からログディレクトリなどの情報を検出します ＨＴＴＰ ステータス ページ。 |
| 144 | ｈａｄｏｏｐ－ｊｏｂｔｒａｃｋｅｒ－ｉｎｆｏ | Ａｐａｃｈｅ Ｈａｄｏｏｐ ＪｏｂＴｒａｃｋｅｒ ＨＴＴＰステータス・ページから情報を取得します。 |
| 145 | ｈａｄｏｏｐ－ｎａｍｅｎｏｄｅ－ｉｎｆｏ | Ａｐａｃｈｅ Ｈａｄｏｏｐ ＮａｍｅＮｏｄｅ ＨＴＴＰステータス・ページから情報を取得します。 |
| 146 | ｈａｄｏｏｐ－ｓｅｃｏｎｄａｒｙ－ｎａｍｅｎｏｄｅ－ｉｎｆｏ | Ａｐａｃｈｅ Ｈａｄｏｏｐ セカンダリ ＮａｍｅＮｏｄｅ ＨＴＴＰ ステータス ページから情報を取得します。 |
| 147 | ｈａｄｏｏｐ－ｔａｓｋｔｒａｃｋｅｒ－ｉｎｆｏ | Ａｐａｃｈｅ Ｈａｄｏｏｐ ＴａｓｋＴｒａｃｋｅｒ の ＨＴＴＰ ステータス ページから情報を取得します。 |
| 148 | ｈｂａｓｅ－ｍａｓｔｅｒ－ｉｎｆｏ | Ａｐａｃｈｅ ＨＢａｓｅ （Ｈａｄｏｏｐ データベース） マスター ＨＴＴＰ ステータス ページから情報を取得します。 |
| 149 | ｈｂａｓｅ－ｒｅｇｉｏｎ－ｉｎｆｏ | Ａｐａｃｈｅ ＨＢａｓｅ （Ｈａｄｏｏｐ データベース） リージョン サーバーの ＨＴＴＰ 状態ページから情報を取得します。 |
| 150 | ｈｄｄｔｅｍｐ－ｉｎｆｏ | リッスンしている ｈｄｄｔｅｍｐ サービスからハード ディスク情報 （ブランド、モデル、場合によっては温度など） を読み取ります。 |
| 151 | ｈｎａｐ－ｉｎｆｏ | ハードウェアの詳細と構成情報を取得するには、ＨＮＡＰ（Ｈｏｍｅ Ｎｅｔｗｏｒｋ Ａｄｍｉｎｉｓｔｒａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）を使用します。 これは、ＨＴＴＰ－Ｓｉｍｐｌｅ Ｏｂｊｅｃｔ Ａｃｃｅｓｓ Ｐｒｏｔｏｃｏｌ（ＳＯＡＰ）ベースのプロトコルであり、リモートトポロジ検出を可能にします。 デバイス（ルーター、カメラ、ＰＣ、ＮＡＳなど）の構成と管理 |
| 152 | ｈｏｓｔｍａｐ－ｂｆｋ | ターゲットのＩＰアドレスに解決されるホスト名を、ｈｔｔｐ：／／ｗｗｗ．ｂｆｋ．ｄｅ／ｂｆｋ＿ｄｎｓｌｏｇｇｅｒ．ｈｔｍｌ のオンライン・データベースを問い合せることによって検出します。 |
| 153 | ｈｏｓｔｍａｐ－ｃｒｔｓｈ | Ｇｏｏｇｌｅ の Ｃｅｒｔｉｆｉｃａｔｅ Ｔｒａｎｓｐａｒｅｎｃｙ を照会してウェブサーバーのサブドメインを検索します。 ログデータベース （ｈｔｔｐｓ：／／ｃｒｔ．ｓｈ）。 |
| 154 | ｈｏｓｔｍａｐ－ｒｏｂｔｅｘ | ｈｔｔｐ：／／ｉｐ．ｒｏｂｔｅｘ．ｃｏｍ／ でオンラインのＲｏｂｔｅｘサービスに問い合わせることにより、ターゲットのＩＰアドレスに解決されるホスト名を検出します。 |
| 155 | ｈｔｔｐ－ａｄｏｂｅ－ｃｏｌｄｆｕｓｉｏｎ－ａｐｓａ１３０１ | Ａｄｏｂｅ Ｃｏｌｄｆｕｓｉｏｎ の認証バイパスの脆弱性の悪用の試み サーバーを使用して、有効な管理者のセッション Ｃｏｏｋｉｅ を取得します。 |
| 156 | ｈｔｔｐ－ａｆｆｉｌｉａｔｅ－ｉｄ | アフィリエイトネットワークＩＤ（Ｇｏｏｇｌｅ ＡｄＳｅｎｓｅ、Ａｎａｌｙｔｉｃｓ、Ａｍａｚｏｎなど）を取得する アソシエイト等）Ｗｅｂ ページから。これらは、ページを識別するために使用できます 同じ所有者と。 |
| 157 | ｈｔｔｐ－ａｐａｃｈｅ－ｎｅｇｏｔｉａｔｉｏｎ | ターゲットの ｈｔｔｐ サーバーがｍｏｄ＿ｎｅｇｏｔｉａｔｉｏｎ有効になっているかどうかをチェックします。これ この機能を利用して、隠されたリソースを見つけ、蜘蛛の巣をスパイダーすることができます より少ない要求を使用するサイト。 |
| 158 | ｈｔｔｐ－ａｐａｃｈｅ－ｓｅｒｖｅｒ－ｓｔａｔｕｓ | Ａｐａｃｈｅ Ｗｅｂサーバーのｓｅｒｖｅｒ－ｓｔａｔｕｓページを取得しようとします。 ｍｏｄ＿ｓｔａｔｕｓを有効にしています。ｓｅｒｖｅｒ－ｓｔａｔｕｓ ページが存在し、 スクリプトが次のような有用な情報を解析ｍｏｄ＿ｓｔａｔｕｓ システムの稼働時間、Ａｐａｃｈｅのバージョン、最近のＨＴＴＰリクエスト。 |
| 159 | ｈｔｔｐ－ａｓｐｎｅｔ－ｄｅｂｕｇ | ＡＳＰ．ＮＥＴ アプリケーションで ＨＴＴＰ ＤＥＢＵＧ 要求を使用したデバッグが有効になっているかどうかを判断します。 |
| 160 | ｈｔｔｐ－ａｕｔｈ | 必要なＷｅｂサービスの認証スキームとレルムを取得します。 認証。 |
| 161 | ｈｔｔｐ－ａｕｔｈ－ｆｉｎｄｅｒ | Ｗｅｂ サイトをスパイダーして、フォームベースまたは ＨＴＴＰ ベースの認証を必要とする Ｗｅｂ ページを検索します。結果は、各 ｕｒｌ と 検出されたメソッド。 |
| 162 | ｈｔｔｐ－ａｖａｙａ－ｉｐｏｆｆｉｃｅ－ｕｓｅｒｓ | Ａｖａｙａ ＩＰ Ｏｆｆｉｃｅ Ｓｙｓｔｅｍｓ ７．ｘ でユーザーの列挙を試みます。 |
| 163 | ｈｔｔｐ－ａｗｓｔａｔｓｔｏｔａｌｓ－ｅｘｅｃ | Ａｗｓｔａｔｓのリモートコード実行の脆弱性を悪用します Ｔｏｔａｌｓ １．０ から １．１４ まで また、それに基づく他の製品（ＣＶＥ：２００８－３９２２）も参照してください。 |
| 164 | ｈｔｔｐ－ａｘｉｓ２－ｄｉｒ－ｔｒａｖｅｒｓａｌ | Ａｐａｃｈｅ Ａｘｉｓ２バージョン１．４．１のディレクトリトラバーサルの脆弱性を悪用します。 特別に細工されたリクエストをパラメータに送信している（ＢＩＤ ４０３４３）。デフォルトでは、 Ａｘｉｓ２ サービスは、パスを使用して、 ａｄｍｉｎ アカウントを使用します。ｘｓｄ’／ｃｏｎｆ／ａｘｉｓ２．ｘｍｌ’’／ａｘｉｓ２／ｓｅｒｖｉｃｅｓ／’ |
| 165 | ｈｔｔｐ－ｂａｃｋｕｐ－ｆｉｎｄｅｒ | Ｗｅｂサイトをスパイダーし、検出されたファイルのバックアップコピーを特定しようとします。 これは、ファイル名のさまざまな組み合わせ （例： ｉｎｄｅｘ．ｂａｋ、ｉｎｄｅｘ．ｈｔｍｌ～、ｉｎｄｅｘ．ｈｔｍｌ のコピー） を要求することによって行われます。 |
| 166 | ｈｔｔｐ－ｂａｒｒａｃｕｄａ－ｄｉｒ－ｔｒａｖｅｒｓａｌ | Ｂａｒｒａｃｕｄａ から構成設定の取得を試みます Ｎｅｔｗｏｒｋｓ Ｓｐａｍ ＆ Ｖｉｒｕｓ Ｆｉｒｅｗａｌｌ デバイス （ディレクトリ トラバーサルを使用） ｈｔｔｐ：／／ｓｅｃｌｉｓｔｓ．ｏｒｇ／ｆｕｌｌｄｉｓｃｌｏｓｕｒｅ／２０１０／Ｏｃｔ／１１９ で説明されている脆弱性。 |
| 167 | ｈｔｔｐ－ｂｉｇｉｐ－ｃｏｏｋｉｅ | ＨＴＴＰ 応答内の暗号化されていない Ｆ５ ＢＩＧ－ＩＰ Ｃｏｏｋｉｅ をデコードします。 ＢＩＧ－ＩＰ Ｃｏｏｋｉｅには、次のようなバックエンド システムに関する情報が含まれています。 内部 ＩＰ アドレスとポート番号。 詳細については、こちらをご覧ください： ｈｔｔｐｓ：／／ｓｕｐｐｏｒｔ．ｆ５．ｃｏｍ／ｃｓｐ／ａｒｔｉｃｌｅ／Ｋ６９１７ |
| 168 | ｈｔｔｐ－ｂｒｕｔｅ | ｈｔｔｐ 基本認証、ダイジェスト認証、および ｎｔｌｍ 認証に対してブルート フォース パスワード監査を実行します。 |
| 169 | ｈｔｔｐ－ｃａｋｅｐｈｐ－ｖｅｒｓｉｏｎ | ＣａｋｅＰＨＰ でビルドされた Ｗｅｂ アプリケーションの ＣａｋｅＰＨＰ バージョンを取得します。 フレームワークは、ＣａｋｅＰＨＰ フレームワークに同梱されているデフォルトファイルのフィンガープリントによって行われます。 |
| 170 | ｈｔｔｐ－ｃｈｒｏｎｏ | ＷｅｂサイトがＷｅｂページの配信に要する時間を測定し、 ページの取得にかかった最大時間、最小時間、平均時間。 |
| 171 | ｈｔｔｐ－ｃｉｓｃｏ－ａｎｙｃｏｎｎｅｃｔ | Ｃｉｓｃｏ ＡｎｙＣｏｎｎｅｃｔ クライアントとして Ｃｉｓｃｏ ＳＳＬ ＶＰＮ に接続し、バージョンを取得します およびトンネル情報。 |
| 172 | ｈｔｔｐ－ｃｏｌｄｆｕｓｉｏｎ－ｓｕｂｚｅｒｏ | バージョン、管理パネルの絶対パス、および ＣｏｌｄＦｕｓｉｏｎ ９ の脆弱なインストールから ’ｐａｓｓｗｏｒｄ．ｐｒｏｐｅｒｔｉｅｓ’ ファイルを作成し、 １０． |
| 173 | ｈｔｔｐ－ｃｏｍｍｅｎｔｓ－ｄｉｓｐｌａｙｅｒ | ＨＴＴＰ 応答から ＨＴＭＬ および ＪａｖａＳｃｒｉｐｔ コメントを抽出して出力します。 |
| 174 | ｈｔｔｐ－ｃｏｎｆｉｇ－ｂａｃｋｕｐ | 一般的なコンテンツ管理システムのバックアップとスワップファイルをチェック およびＷｅｂサーバー構成ファイル。 |
| 175 | ｈｔｔｐ－ｃｏｏｋｉｅ－ｆｌａｇｓ | ＨＴＴＰ サービスによって設定された Ｃｏｏｋｉｅ を調べます。設定されたセッション Ｃｏｏｋｉｅ を報告します ｈｔｔｐｏｎｌｙ フラグを使用しません。ＳＳＬ 経由で設定されたセッション Ｃｏｏｋｉｅ を報告します。 セキュア・フラグ。ｈｔｔｐ－ｅｎｕｍ．ｎｓｅも実行されると、興味深いパスが見つかります ルートに加えてチェックされます。 |
| 176 | ｈｔｔｐ－ｃｏｒｓ | ｈｔｔｐ サーバーの Ｃｒｏｓｓ－Ｏｒｉｇｉｎ Ｒｅｓｏｕｒｃｅ Ｓｈａｒｉｎｇ （ＣＯＲＳ） をテストします。 ドメインが特定のメソッドを呼び出すことを明示的にオプトインするには、 別のドメイン。 |
| 177 | ｈｔｔｐ－ｃｒｏｓｓ－ｄｏｍａｉｎ－ｐｏｌｉｃｙ | クロスドメインポリシーファイル（／ｃｒｏｓｓｄｏｍａｉｎ．ｘｍｌ）とクライアントアクセスポリシーファイル（／ｃｌｉｅｎｔａｃｃｅｓｓｐｏｌｉｃｙ．ｘｍｌ）をチェックします Ｗｅｂ アプリケーションで、信頼されたドメインを一覧表示します。過度に寛容な設定により、クロスサイトリクエストフォージェリが有効になる 攻撃を受け、攻撃者が機密データにアクセスできる可能性があります。このスクリプトは、寛容な アプリケーションを悪用するために購入可能な構成と可能なドメイン名。 |
| 178 | ｈｔｔｐ－ｃｓｒｆ | このスクリプトは、クロスサイトリクエストフォージェリ（ＣＳＲＦ）の脆弱性を検出します。 |
| 179 | ｈｔｔｐ－ｄａｔｅ | ＨＴＴＰ に似たサービスから日付を取得します。また、日付がいくら印刷されますか 現地時間とは異なります。ローカル時刻は、ＨＴＴＰ 要求が ｓｓｅｎｔ であるため、差には少なくとも １ つの ＲＴＴ の期間が含まれます。 |
| 180 | ｈｔｔｐ－ｄｅｆａｕｌｔ－ａｃｃｏｕｎｔｓ | さまざまな Ｗｅｂ アプリケーションやデバイスで使用される既定の資格情報を使用してアクセスをテストします。 |
| 181 | ｈｔｔｐ－ｄｅｖｆｒａｍｅｗｏｒｋ | ＊ |
| 182 | ｈｔｔｐ－ｄｌｉｎｋ－ｂａｃｋｄｏｏｒ | ＤＯＭ 内の攻撃者が制御する情報が特定の方法で ＪａｖａＳｃｒｉｐｔ の実行に影響を与えるために使用される可能性のある場所を探します。 この攻撃については、ｈｔｔｐ：／／ｗｗｗ．ｗｅｂａｐｐｓｅｃ．ｏｒｇ／ｐｒｏｊｅｃｔｓ／ａｒｔｉｃｌｅｓ／０７１１０５．ｓｈｔｍｌ で説明されています。 |
| 183 | ｈｔｔｐ－ｄｏｍｂａｓｅｄ－ｘｓｓ | ＤＯＭ 内の攻撃者が制御する情報が使用される可能性のある場所を探します ＪａｖａＳｃｒｉｐｔの実行に特定の方法で影響を与えるため。この攻撃については、以下で説明しています ｈｔｔｐ：／／ｗｗｗ．ｗｅｂａｐｐｓｅｃ．ｏｒｇ／ｐｒｏｊｅｃｔｓ／ａｒｔｉｃｌｅｓ／０７１１０５．ｓｈｔｍｌ |
| 184 | ｈｔｔｐ－ｄｏｍｉｎｏ－ｅｎｕｍ－ｐａｓｓｗｏｒｄｓ | ハッシュ化された Ｄｏｍｉｎｏ インターネットパスワードの列挙を試みます （ ｄｅｆａｕｌｔ） は、すべての認証済みユーザーがアクセスできます。このスクリプトは、 ユーザー文書に添付されている Ｄｏｍｉｎｏ ＩＤ ファイル。パスワードが提示されます ジョン・ザ・リッパーで走るのに適した形で。 |
| 185 | ｈｔｔｐ－ｄｒｕｐａｌ－ｅｎｕｍ | 既知のモジュールとテーマのリストを使用して、インストールされている Ｄｒｕｐａｌ モジュール／テーマを列挙します。 |
| 186 | ｈｔｔｐ－ｄｒｕｐａｌ－ｅｎｕｍ－ｕｓｅｒｓ | 情報漏えいの脆弱性を悪用してＤｒｕｐａｌユーザーを列挙します Ｄｒｕｐａｌの最も人気のあるモジュールであるＶｉｅｗｓ。 |
| 187 | ｈｔｔｐ－ｅｎｕｍ | 一般的な Ｗｅｂ アプリケーションやサーバーで使用されるディレクトリを列挙します。 |
| 188 | ｈｔｔｐ－ｅｒｒｏｒｓ | このスクリプトは Ｗｅｂ サイトをクロールし、エラー ページを返します。 |
| 189 | ｈｔｔｐ－ｅｘｉｆ－ｓｐｉｄｅｒ | サイトの画像をスパイダーし、興味深いｅｘｉｆデータが埋め込まれているのを探します ．ｊｐｇファイル。カメラのメーカーとモデル、写真の日付が表示されます 撮影され、埋め込まれたジオタグ情報が表示されます。 |
| 190 | ｈｔｔｐ－ｆａｖｉｃｏｎ | Ｗｅｂ ページからファビコン （”お気に入りアイコン”） を取得し、それを 既知の Ｗｅｂ アプリケーションのアイコンのデータベース。一致する場合、名前 のアプリケーションが印刷されます。それ以外の場合、アイコン データの ＭＤ５ ハッシュは 印刷。 |
| 191 | ｈｔｔｐ－ｆｅｅｄ | このスクリプトは、Ｗｅｂ サイトをクロールして、ＲＳＳ フィードや Ａｔｏｍ フィードを見つけます。 |
| 192 | ｈｔｔｐ－ｆｅｔｃｈ | このスクリプトは、サーバーからファイルを取得するために使用されます。 |
| 193 | ｈｔｔｐ－ｆｉｌｅｕｐｌｏａｄ－ｅｘｐｌｏｉｔｅｒ | Ｗｅｂアプリケーションで安全でないファイルアップロードフォームを悪用 Ｃｏｎｔｅｎｔ－ｔｙｐｅ の変更など、さまざまな手法を使用する ヘッダーを含む有効な画像ファイルを作成するか、 ｐａｙｌｏａｄ をコメントに含めます。 |
| 194 | ｈｔｔｐ－ｆｏｒｍ－ｂｒｕｔｅ | ｈｔｔｐ フォームベース認証に対してブルートフォースパスワード監査を実行します。 |
| 195 | ｈｔｔｐ－ｆｏｒｍ－ｆｕｚｚｅｒ | Ｗｅｂ サイトにあるフォームに対して単純なフォームのファジングを実行します。 文字列と長さの増す数値を試し、 ファジングが成功したかどうかを確認します。 |
| 196 | ｈｔｔｐ－ｆｒｏｎｔｐａｇｅ－ｌｏｇｉｎ | ターゲット コンピュータが Ｆｒｏｎｔｐａｇｅ の匿名ログインに対して脆弱かどうかをチェックします。 |
| 197 | ｈｔｔｐ－ｇｅｎｅｒａｔｏｒ | Ｗｅｂページの「ｇｅｎｅｒａｔｏｒ」メタタグの内容を表示します（デフォルト：／） もしあれば。 |
| 198 | ｈｔｔｐ－ｇｉｔ | Ｗｅｂ サイトのドキュメントルートにある Ｇｉｔ リポジトリをチェックします ／．ｇｉｔ／＜ｓｏｍｅｔｈｉｎｇ＞） で、 言語／フレームワーク、リモート、最終コミットを含む可能 メッセージ、およびリポジトリの説明。 |
| 199 | ｈｔｔｐ－ｇｉｔｗｅｂ－ｐｒｏｊｅｃｔｓ－ｅｎｕｍ | Ｇｉｔｗｅｂ （Ｇｉｔ リビジョン管理システムへの Ｗｅｂ インターフェイス） から Ｇｉｔ プロジェクト、所有者、および説明のリストを取得します。 |
| 200 | ｈｔｔｐ－ｇｏｏｇｌｅ－ｍａｌｗａｒｅ | ホストが Ｇｏｏｇｌｅ のマルウェアやフィッシングの疑いのあるブラックリストに登録されているかどうかをチェックします。 サーバー。これらのリストは常に更新されており、Ｇｏｏｇｌｅのセーフの一部です ブラウジングサービス。 |
| 201 | ｈｔｔｐ－ｇｒｅｐ | Ｗｅｂサイトをスパイダーし、すべてのページとＵＲＬを特定の 糸。一致はカウントされ、その ＵＲＬ ごとにグループ化されます 発見。 |
| 202 | ｈｔｔｐ－ｈｅａｄｅｒｓ | Ｗｅｂ サーバーのルート フォルダー （”／”） に対して ＨＥＡＤ 要求を実行し、返された ＨＴＴＰ ヘッダーを表示します。 |
| 203 | ｈｔｔｐ－ｈｐ－ｉｌｏ－ｉｎｆｏ | ＨＰ ｉＬＯボードからバージョンやアドレスなどの情報を抽出しようとします。 |
| 204 | ｈｔｔｐ－ｈｕａｗｅｉ－ｈｇ５ｘｘ－ｖｕｌｎ | ＨｕａｗｅｉモデムモデルＨＧ５３０ｘ、ＨＧ５２０ｘ、ＨＧ５１０ｘ（およびおそらく他のモデル）を検出します。 リモートの資格情報および情報漏えいの脆弱性に対して脆弱です。それ また、ＰＰＰｏＥ 資格情報とその他の興味深い構成値も抽出します。 |
| 205 | ｈｔｔｐ－ｉｃｌｏｕｄ－ｆｉｎｄｍｙｉｐｈｏｎｅ | クエリを実行して、すべての「ｉＰｈｏｎｅを探す」が有効になっているｉＯＳデバイスの場所を取得します ＭｏｂｉｌｅＭｅ Ｗｅｂサービス（認証が必要）。 |
| 206 | ｈｔｔｐ－ｉｃｌｏｕｄ－ｓｅｎｄｍｓｇ | Ａｐｐｌｅ ＭｏｂｉｌｅＭｅ Ｗｅｂ サービスを介して ｉＯＳ デバイスにメッセージを送信します。ザ デバイスは、「ｉＰｈｏｎｅを探す」を使用してＡｐｐｌｅ ＩＤに登録する必要があります アプリケーション。 |
| 207 | ｈｔｔｐ－ｉｉｓ－ｓｈｏｒｔ－ｎａｍｅ－ｂｒｕｔｅ | ルートフォルダ内のファイルおよびディレクトリの８．３ファイル名（一般にショートネームと呼ばれる）をブルートフォース攻撃しようとする 脆弱なＩＩＳサーバーの。このスクリプトは、ＰｏＣ「ｉｉｓ ｓｈｏｒｔｎａｍｅ ｓｃａｎｎｅｒ」の実装です。 |
| 208 | ｈｔｔｐ－ｉｉｓ－ｗｅｂｄａｖ－ｖｕｌｎ | ＩＩＳ ５．１／６．０ に、任意のユーザーがアクセスできるようにする脆弱性をチェックします。 パスワードで保護されたフォルダを検索してＷｅｂＤＡＶフォルダをセキュリティで保護し、 アクセスを試みています。この脆弱性は Ｍｉｃｒｏｓｏｆｔ Ｓｅｃｕｒｉｔｙ で修正されました 速報 ＭＳ０９－０２０、ｈｔｔｐｓ：／／ｎｍａｐ．ｏｒｇ／ｒ／ｍｓ０９－０２０． |
| 209 | ｈｔｔｐ－ｉｎｔｅｒｎａｌ－ｉｐ－ｄｉｓｃｌｏｓｕｒｅ | Ｗｅｂ サーバーが Ｈｏｓｔ ヘッダーなしで ＨＴＴＰ／１．０ 要求を送信するときに内部 ＩＰ アドレスを漏洩するかどうかを判断します。 |
| 210 | ｈｔｔｐ－ｊｏｏｍｌａ－ｂｒｕｔｅ | ＪｏｏｍｌａのＷｅｂＣＭＳインストールに対してブルートフォースパスワード監査を実行します。 |
| 211 | ｈｔｔｐ－ｊｓｏｎｐ－ｄｅｔｅｃｔｉｏｎ | Ｗｅｂ サーバー内の ＪＳＯＮＰ エンドポイントの検出を試みます。ＪＳＯＮＰ エンドポイントは、 Ｗｅｂ ブラウザーの同一生成元ポリシーの制限を回避するために使用されます。 |
| 212 | ｈｔｔｐ－ｌｉｔｅｓｐｅｅｄ－ｓｏｕｒｃｅｃｏｄｅ－ｄｏｗｎｌｏａｄ | Ｌｉｔｅｓｐｅｅｄ Ｗｅｂ Ｓｅｒｖｅｒｓ ４．０．ｘのヌルバイトポイズニングの脆弱性を悪用します ４．０．１５より前では、ＨＴＴＰ ｎｕｌｌ バイトの後に ．ｔｘｔ ファイル拡張子が続くリクエスト（ＣＶＥ－２０１０－２３３３）。 |
| 213 | ｈｔｔｐ－ｌｓ | インデックス Ｗｅｂ ページのコンテンツを表示します。 |
| 214 | ｈｔｔｐ－ｍａｊｏｒｄｏｍｏ２－ｄｉｒ－ｔｒａｖｅｒｓａｌ | Ｍａｊｏｒｄｏｍｏ２に存在するディレクトリトラバーサルの脆弱性を悪用して、リモートファイルを取得します。（ＣＶＥ－２０１１－００４９） を参照してください。 |
| 215 | ｈｔｔｐ－ｍａｌｗａｒｅ－ｈｏｓｔ | 既知のサーバー侵害のシグネチャを探します。 |
| 216 | ｈｔｔｐ－ｍｃｍｐ | Ｗｅｂサーバがｍｏｄ＿ｃｌｕｓｔｅｒ管理プロトコル（ＭＣＭＰ）方式を許可しているかどうかを確認します。 |
| 217 | ｈｔｔｐ－ｍｅｔｈｏｄ－ｔａｍｐｅｒ | ＨＴＴＰ 動詞の改ざんを実行して、パスワードで保護されたリソース （ＨＴＴＰ ４０１ 状態） のバイパスを試みます。 チェックするパスの配列が設定されていない場合は、Ｗｅｂサーバーをクロールし、 パスワードで保護されたリソースが見つかりました。 |
| 218 | ｈｔｔｐ－ｍｅｔｈｏｄｓ | ＨＴＴＰ サーバーがサポートするオプションを調べるには、 ＯＰＴＩＯＮＳリクエスト。潜在的に危険な方法を一覧表示します。これらのメソッドをテストします ＯＰＴＩＯＮＳヘッダーで個別に言及されておらず、それらが 実装。５０１／４０５ 以外の出力は、メソッドが ４００ から ６００ の範囲でない場合は、４００ から ６００ の範囲です。応答がその範囲に収まる場合、 これは、ランダムに生成されたメソッドからの応答と比較されます。 |
| 219 | ｈｔｔｐ－ｍｏｂｉｌｅｖｅｒｓｉｏｎ－ｃｈｅｃｋｅｒ | Ｗｅｂサイトがモバイル版を保持しているかどうかを確認します。 |
| 220 | ｈｔｔｐ－ｎｔｌｍ－ｉｎｆｏ | このスクリプトは、ＮＴＬＭ を使用してリモート ＨＴＴＰ サービスからの情報を列挙します 認証が有効になっています。 |
| 221 | ｈｔｔｐ－ｏｐｅｎ－ｐｒｏｘｙ | ＨＴＴＰ プロキシが開いているかどうかをチェックします。 |
| 222 | ｈｔｔｐ－ｏｐｅｎ－ｒｅｄｉｒｅｃｔ | Ｗｅｂサイトをスパイダーし、オープンリダイレクトの特定を試みます。開ける リダイレクトは、通常、ＵＲＬをパラメータとして取るハンドラであり、 ターゲットへのＨＴＴＰリダイレクト（３ＸＸ）で応答します。オープンリダイレクトのリスクは次のとおりです ｈｔｔｐ：／／ｃｗｅ．ｍｉｔｒｅ．ｏｒｇ／ｄａｔａ／ｄｅｆｉｎｉｔｉｏｎｓ／６０１．ｈｔｍｌ で説明されています。 |
| 223 | ｈｔｔｐ－ｐａｓｓｗｄ | Ｗｅｂサーバーがディレクトリトラバーサルに対して脆弱であるかどうかをチェックします。 ｒｅｔｒｉｅｖｅ または ．／ｅｔｃ／ｐａｓｓｗｄ￥ｂｏｏｔ．ｉｎｉ |
| 224 | ｈｔｔｐ－ｐｈｐ－ｖｅｒｓｉｏｎ | #VALUE! |
| 225 | ｈｔｔｐ－ｐｈｐｍｙａｄｍｉｎ－ｄｉｒ－ｔｒａｖｅｒｓａｌ | ｐｈｐＭｙＡｄｍｉｎ ２．６．４－ｐｌ１ （およびおそらく他のバージョン） のディレクトリ トラバーサルの脆弱性を悪用して、Ｗｅｂ サーバー上のリモート ファイルを取得します。 |
| 226 | ｈｔｔｐ－ｐｈｐｓｅｌｆ－ｘｓｓ | Ｗｅｂサーバーをクロールし、リフレクションに対して脆弱なＰＨＰファイルを見つけようとします クロスサイトスクリプティング 変数 ．＄＿ＳＥＲＶＥＲ［”ＰＨＰ＿ＳＥＬＦ”］ |
| 227 | ｈｔｔｐ－ｐｒｏｘｙ－ｂｒｕｔｅ | ＨＴＴＰ プロキシ サーバーに対してブルート フォース パスワード推測を実行します。 |
| 228 | ｈｔｔｐ－ｐｕｔ | ＨＴＴＰ ＰＵＴ メソッドを使用して、ローカルファイルをリモート Ｗｅｂ サーバーにアップロードします。ファイル名と ＵＲＬ パスは ＮＳＥ 引数で指定する必要があります。 |
| 229 | ｈｔｔｐ－ｑｎａｐ－ｎａｓ－ｉｎｆｏ | モデル、ファームウェアのバージョン、および有効なサービスを ＱＮＡＰネットワーク接続ストレージ（ＮＡＳ）デバイス。 |
| 230 | ｈｔｔｐ－ｒｅｆｅｒｅｒ－ｃｈｅｃｋｅｒ | スクリプトのクロスドメインインクルードについて通知します。以下を含む Ｗｅｂ サイト 外部 ＪａｖａＳｃｒｉｐｔ スクリプトは、セキュリティの一部を 第三者機関。 |
| 231 | ｈｔｔｐ－ｒｆｉ－ｓｐｉｄｅｒ | ＲＦＩ（リモートファイルインクルージョン）の脆弱性を探すためにＷｅｂサーバーをクロールします。それ は、検出したすべてのフォームフィールドと、 クエリ。 |
| 232 | ｈｔｔｐ－ｒｏｂｏｔｓ．ｔｘｔ | Ｗｅｂ サーバー上の許可されていないエントリをチェックします。／ｒｏｂｏｔｓ．ｔｘｔ |
| 233 | ｈｔｔｐ－ｒｏｂｔｅｘ－ｒｅｖｅｒｓｅ－ｉｐ | Ｒｏｂｔｅｘサービス（ｈｔｔｐｓ：／／ｗｗｗ．ｒｏｂｔｅｘ．ｃｏｍ／ｉｐ－ｌｏｏｋｕｐ／）を照会して、ターゲットＩＰアドレスの転送ＤＮＳ名を最大１００個取得します。 |
| 234 | ｈｔｔｐ－ｒｏｂｔｅｘ－ｓｈａｒｅｄ－ｎｓ | ｈｔｔｐ：／／ｗｗｗ．ｒｏｂｔｅｘ．ｃｏｍ／ｄｎｓ／ でＲｏｂｔｅｘサービスに問い合わせて、ターゲットと同じネームサーバーを使用するドメイン名を最大１００個見つけます。 |
| 235 | ｈｔｔｐ－ｓａｐ－ｎｅｔｗｅａｖｅｒ－ｌｅａｋ | ＳＡＰ Ｎｅｔｗｅａｖｅｒ Ｐｏｒｔａｌ インスタンスを検出し、 ＫＭユニットのナビゲーションページ。このページは、ファイル名、ｌｄａｐユーザーなどをリークします。 |
| 236 | ｈｔｔｐ－ｓｅｃｕｒｉｔｙ－ｈｅａｄｅｒｓ | ＯＷＡＳＰ Ｓｅｃｕｒｅ Ｈｅａｄｅｒｓ Ｐｒｏｊｅｃｔ で指定されたセキュリティに関連する ＨＴＴＰ 応答ヘッダーをチェックします ヘッダーとその構成値の簡単な説明を示します。 |
| 237 | ｈｔｔｐ－ｓｅｒｖｅｒ－ｈｅａｄｅｒ | 不足しているバージョン情報に ＨＴＴＰ Ｓｅｒｖｅｒ ヘッダーを使用します。これは現在、 バージョンプローブでは、非ＨＴＴＰサービスを照合する必要があるため、実行不可能です 適切に。 |
| 238 | ｈｔｔｐ－ｓｈｅｌｌｓｈｏｃｋ | 「ｓｈｅｌｌｓｈｏｃｋ」の脆弱性（ＣＶＥ－２０１４－６２７１ および ＣＶＥ－２０１４－７１６９） を Ｗｅｂ アプリケーションに含めます。 |
| 239 | ｈｔｔｐ－ｓｉｔｅｍａｐ－ｇｅｎｅｒａｔｏｒ | Ｗｅｂサーバをスパイダーし、そのディレクトリ構造を 各フォルダ内のファイルの数と種類。ファイルが 「その他」の拡張子を持つのは、拡張子を持たないか、 はルート ドキュメントです。 |
| 240 | ｈｔｔｐ－ｓｌｏｗｌｏｒｉｓ | Ｓｌｏｗｌｏｒｉｓ 攻撃を開始することにより、Ｓｌｏｗｌｏｒｉｓ ＤｏＳ 攻撃に対する脆弱性について Ｗｅｂ サーバーをテストします。 |
| 241 | ｈｔｔｐ－ｓｌｏｗｌｏｒｉｓ－ｃｈｅｃｋ | Ｓｌｏｗｌｏｒｉｓ ＤｏＳ攻撃に対する脆弱性についてＷｅｂサーバーをテストします。 実際にＤｏＳ攻撃を仕掛ける。 |
| 242 | ｈｔｔｐ－ｓｑｌ－ｉｎｊｅｃｔｉｏｎ | ＨＴＴＰサーバをスパイダーし、ＳＱＬに対して脆弱なクエリを含むＵＲＬを探します。 インジェクション攻撃。また、見つかったＷｅｂサイトからフォームを抽出し、 脆弱なフィールド。 |
| 243 | ｈｔｔｐ－ｓｔｏｒｅｄ－ｘｓｓ | フィルター処理されていない ’＞’ （不等号）。潜在的な ＸＳＳ 脆弱性の兆候。 |
| 244 | ｈｔｔｐ－ｓｖｎ－ｅｎｕｍ | 最新のコミットのログを調べることによって、Ｓｕｂｖｅｒｓｉｏｎリポジトリのユーザーを列挙します。 |
| 245 | ｈｔｔｐ－ｓｖｎ－ｉｎｆｏ | Ｓｕｂｖｅｒｓｉｏｎリポジトリから情報を要求します。 |
| 246 | ｈｔｔｐ－ｔｉｔｌｅ | Ｗｅｂ サーバーの既定のページのタイトルを表示します。 |
| 247 | ｈｔｔｐ－ｔｐｌｉｎｋ－ｄｉｒ－ｔｒａｖｅｒｓａｌ | 複数のＴＰ－Ｌｉｎｋに存在するディレクトリトラバーサルの脆弱性を悪用します ワイヤレスルーター。攻撃者はこの脆弱性を悪用して、 構成ファイルとパスワード・ファイルをリモートで、認証なしで実行します。 |
| 248 | ｈｔｔｐ－ｔｒａｃｅ | ＨＴＴＰ ＴＲＡＣＥ 要求を送信し、メソッド ＴＲＡＣＥ が有効かどうかを示します。デバッグの場合 が有効になっている場合は、応答で変更されたヘッダーフィールドを返します。 |
| 249 | ｈｔｔｐ－ｔｒａｃｅｒｏｕｔｅ | Ｍａｘ－Ｆｏｒｗａｒｄｓ ＨＴＴＰ ヘッダーを悪用して、リバース プロキシの存在を検出します。 |
| 250 | ｈｔｔｐ－ｔｒａｎｅ－ｉｎｆｏ | Ｔｒａｎｅ Ｔｒａｃｅｒ ＳＣ デバイスから情報を取得しようとします。トレーントレーサーＳＣ は、ＨＶＡＣ機器コントローラと通信するためのインテリジェントなフィールドパネルです 商業施設など複数の分野に展開。 |
| 251 | ｈｔｔｐ－ｕｎｓａｆｅ－ｏｕｔｐｕｔ－ｅｓｃａｐｉｎｇ | Ｗｅｂサイトをスパイダーし、出力エスケープの問題を特定しようとします ここで、コンテンツはユーザーに反映されます。このスクリプトは、すべての パラメータ、？ｘ＝ｆｏｏ＆ｙ＝ｂａｒ、値が ページ。それらが実際に反映されている場合、スクリプトは挿入を試みます ｇｈｚ＞ｈｚｘ”ｚｘｃ’ｘｃｖ と表示され、どの文字が反映されたかを確認します 適切なＨＴＭＬエスケープなしでページに戻ります。これは、 潜在的な ＸＳＳ 脆弱性の兆候。 |
| 252 | ｈｔｔｐ－ｕｓｅｒａｇｅｎｔ－ｔｅｓｔｅｒ | さまざまなクロール・ユーティリティーがホストによって許可されているかどうかをチェックします。 |
| 253 | ｈｔｔｐ－ｕｓｅｒｄｉｒ－ｅｎｕｍ | ｍｏｄ＿ｕｓｅｒｄｉｒで実行されているＷｅｂサーバー上の有効なユーザー名を列挙しようとする モジュールまたは同様のものが有効になっています。 |
| 254 | ｈｔｔｐ－ｖｈｏｓｔｓ | 共通のホスト名を使用して、ｈｔｔｐ サーバーに対して多数の ＨＥＡＤ 要求を行うことにより、Ｗｅｂ 仮想ホスト名を検索します。 |
| 255 | ｈｔｔｐ－ｖｉｒｕｓｔｏｔａｌ | ファイルが Ｖｉｒｕｓｔｏｔａｌ によってマルウェアとして判断されたかどうかを確認します。ウイルストータル は、ファイルをスキャンしたり、チェックサムをチェックしたりする機能を提供するサービスです 多くの主要なウイルス対策ベンダーに対して。このスクリプトでは、パブリックの 有効な ＡＰＩ キーを必要とし、毎分 ４ クエリに制限されている ＡＰＩ。 キーは、ｖｉｒｕｓｔｏｔａｌ Ｗｅｂページでユーザーとして登録することで取得できます。ｈｔｔｐ：／／ｗｗｗ．ｖｉｒｕｓｔｏｔａｌ．ｃｏｍ |
| 256 | ｈｔｔｐ－ｖｌｃｓｔｒｅａｍｅｒ－ｌｓ | ＶＬＣ Ｓｔｒｅａｍｅｒ ヘルパー サービスに接続し、ディレクトリの内容を一覧表示します。 ＶＬＣ Ｓｔｒｅａｍｅｒ ヘルパー サービスは、ｉＯＳ ＶＬＣ Ｓｔｒｅａｍｅｒ アプリケーションによって使用され、リモート サーバーからデバイスへのマルチメディア コンテンツのストリーミングを可能にします。 |
| 257 | ｈｔｔｐ－ｖｍｗａｒｅ－ｐａｔｈ－ｖｕｌｎ | ＶＭＷａｒｅ ＥＳＸ、ＥＳＸｉ、およびサーバーのパストラバーサルの脆弱性（ＣＶＥ－２００９－３７３３）をチェックします。 |
| 258 | ｈｔｔｐ－ｖｕｌｎ－ｃｖｅ２００６－３３９２ | Ｗｅｂｍｉｎ のファイル漏えいの脆弱性を悪用する脆弱性 （ＣＶＥ－２００６－３３９２） |
| 259 | ｈｔｔｐ－ｖｕｌｎ－ｃｖｅ２００９－３９６０ | ＣＶＥ－２００９－３９６０（Ａｄｏｂｅ ＸＭＬ Ｅｘｔｅｒｎａｌ Ｅｎｔｉｔｙ Ｉｎｊｅｃｔｉｏｎ）を悪用します。 |
| 260 | ｈｔｔｐ－ｖｕｌｎ－ｃｖｅ２０１０－０７３８ | ＪＢｏｓｓ ターゲットが ｊｍｘ コンソール認証バイパス（ＣＶＥ－２０１０－０７３８）に対して脆弱であるかどうかをテストします。 |
| 261 | ｈｔｔｐ－ｖｕｌｎ－ｃｖｅ２０１０－２８６１ | ＣｏｌｄＦｕｓｉｏｎ に対してディレクトリトラバーサル攻撃を実行します。 ｓｅｒｖｅｒ を呼び出し、管理者ユーザーのパスワードハッシュを取得しようとします。それ 次に、ソルト値（Ｗｅｂページに非表示）を使用してＳＨＡ１を作成します Ｗｅｂ サーバーが管理者としての認証に必要とする ＨＭＡＣ ハッシュ。できます この値を管理者として ＣｏｌｄＦｕｓｉｏｎ サーバーに渡します パスワード ハッシュ。 |
| 262 | ｈｔｔｐ－ｖｕｌｎ－ｃｖｅ２０１１－３１９２ | Ａｐａｃｈｅ Ｗｅｂサーバーの方法でサービス拒否の脆弱性を検出します ページの複数の重複／単純な範囲に対する要求を処理します。 |
| 263 | ｈｔｔｐ－ｖｕｌｎ－ｃｖｅ２０１１－３３６８ | #VALUE! |
| 264 | ｈｔｔｐ－ｖｕｌｎ－ｃｖｅ２０１２－１８２３ | ＣＶＥ－２０１２－１８２３ に対して脆弱な ＰＨＰ－ＣＧＩ インストールを検出します。この重大な脆弱性により、攻撃者はソース コードを取得し、コードをリモートで実行できます。 |
| 265 | ｈｔｔｐ－ｖｕｌｎ－ｃｖｅ２０１３－０１５６ | オブジェクトインジェクション、リモートコマンドに対して脆弱なＲｕｂｙ ｏｎ Ｒａｉｌｓサーバーを検出します 実行とサービス拒否攻撃。（ＣＶＥ－２０１３－０１５６） |
| 266 | ｈｔｔｐ－ｖｕｌｎ－ｃｖｅ２０１３－６７８６ | Ａｌｌｅｇｒｏ ＲｏｍＰａｇｅｒのＵＲＬリダイレクトと反射型ＸＳＳの脆弱性を検出します ウェブサーバー。この脆弱性には ＣＶＥ－２０１３－６７８６ が割り当てられています。 |
| 267 | ｈｔｔｐ－ｖｕｌｎ－ｃｖｅ２０１３－７０９１ | ０日はｒｕｂｉｎａ１１９によって２０１３年１２月６日にリリースされ、Ｚｉｍｂｒａ ７．２．６でパッチが適用されました。 |
| 268 | ｈｔｔｐ－ｖｕｌｎ－ｃｖｅ２０１４－２１２６ | Ｃｉｓｃｏ ＡＳＡ アプライアンスが Ｃｉｓｃｏ ＡＳＡ ＡＳＤＭ に対して脆弱かどうかを検出します。 特権昇格の脆弱性 （ＣＶＥ－２０１４－２１２６）。 |
| 269 | ｈｔｔｐ－ｖｕｌｎ－ｃｖｅ２０１４－２１２７ | Ｃｉｓｃｏ ＡＳＡ アプライアンスが Ｃｉｓｃｏ ＡＳＡ ＳＳＬ ＶＰＮ に対して脆弱かどうかを検出します。 特権昇格の脆弱性 （ＣＶＥ－２０１４－２１２７）。 |
| 270 | ｈｔｔｐ－ｖｕｌｎ－ｃｖｅ２０１４－２１２８ | Ｃｉｓｃｏ ＡＳＡ アプライアンスが Ｃｉｓｃｏ ＡＳＡ ＳＳＬ ＶＰＮ に対して脆弱かどうかを検出します。 認証バイパスの脆弱性 （ＣＶＥ－２０１４－２１２８）。 |
| 271 | ｈｔｔｐ－ｖｕｌｎ－ｃｖｅ２０１４－２１２９ | Ｃｉｓｃｏ ＡＳＡ アプライアンスが Ｃｉｓｃｏ ＡＳＡ ＳＩＰ に対して脆弱かどうかを検出します。 サービス拒否の脆弱性 （ＣＶＥ－２０１４－２１２９）。 |
| 272 | ｈｔｔｐ－ｖｕｌｎ－ｃｖｅ２０１４－３７０４ | ＣＶＥ－２０１４－３７０４（Ｄｒｕｐａｌの「Ｄｒｕｐａｇｅｄｄｏｎ」とも呼ばれる）を悪用します。バージョン ＜ ７．３２ のＤｒｕｐａｌコアが影響を受けることがわかっています。 |
| 273 | ｈｔｔｐ－ｖｕｌｎ－ｃｖｅ２０１４－８８７７ | Ｗｏｒｄｐｒｅｓｓ ＣＭ のリモートコードインジェクションの脆弱性 （ＣＶＥ－２０１４－８８７７） を悪用します ダウンロードマネージャープラグイン。バージョン ＜＝ ２．０．０ が影響を受けることがわかっています。 |
| 274 | ｈｔｔｐ－ｖｕｌｎ－ｃｖｅ２０１５－１４２７ | このスクリプトは、脆弱性ＣＶＥ－２０１５－１４２７の検出を試みます。 を使用して、このＡＰＩの機能を活用して、認証されていないリモートコード実行（ＲＣＥ）を取得します。 |
| 275 | ｈｔｔｐ－ｖｕｌｎ－ｃｖｅ２０１５－１６３５ | Ｍｉｃｒｏｓｏｆｔ Ｗｉｎｄｏｗｓ システムにおけるリモートコード実行の脆弱性 （ＭＳ１５－０３４） をチェックします （ＣＶＥ２０１５－２０１５－１６３５）。 |
| 276 | ｈｔｔｐ－ｖｕｌｎ－ｃｖｅ２０１７－１００１０００ | Ｗｏｒｄｐｒｅｓｓ ４．７．０ および ４．７．１ の権限昇格の脆弱性の検出を試みます。 認証されていないユーザーが投稿にコンテンツを挿入できるようにします。 |
| 277 | ｈｔｔｐ－ｖｕｌｎ－ｃｖｅ２０１７－５６３８ | 指定された ＵＲＬ が Ａｐａｃｈｅ Ｓｔｒｕｔｓ に対して脆弱かどうかを検出します リモートでコードが実行される脆弱性（ＣＶＥ－２０１７－５６３８）。 |
| 278 | ｈｔｔｐ－ｖｕｌｎ－ｃｖｅ２０１７－５６８９ | インテル アクティブ マネジメント テクノロジーを搭載したシステムが ＩＮＴＥＬ－ＳＡ－０００７５ に対して脆弱かどうかを検出します 特権昇格の脆弱性（ＣＶＥ２０１７－５６８９）。 |
| 279 | ｈｔｔｐ－ｖｕｌｎ－ｃｖｅ２０１７－８９１７ | Ａｎ ＳＱＬ Ｉｎｊｅｃｔｉｏｎ ｖｕｌｎｅｒａｂｉｌｉｔｙ ａｆｆｅｃｔｉｎｇ Ｊｏｏｍｌａ！３．７．１ より前の ３．７．ｘ では、 認証されていないユーザーが任意のＳＱＬコマンドを実行する。この脆弱性は、 で導入された新しいコンポーネント が原因です。 バージョン３．７。このコンポーネントはパブリックにアクセス可能であるため、 サイトを訪問する悪意のある個人によって悪用されます。ｃｏｍ＿ｆｉｅｌｄｓ |
| 280 | ｈｔｔｐ－ｖｕｌｎ－ｍｉｓｆｏｒｔｕｎｅ－ｃｏｏｋｉｅ | ＲｏｍＰａｇｅｒ ４．０７ Ｍｉｓｆｏｒｔｕｎｅ Ｃｏｏｋｉｅ の脆弱性を安全に悪用して検出します。 |
| 281 | ｈｔｔｐ－ｖｕｌｎ－ｗｎｒ１０００－ｃｒｅｄｓ | ＷＮＲ １０００ シリーズに、攻撃者による攻撃を可能にする脆弱性が発見されました。 をクリックして、ルーター インターフェイスで管理者の資格情報を取得します。 テスト済みファームウェアバージョン：Ｖ１．０．２．６０＿６０．０．８６（最新）およびＶ１．０．２．５４＿６０．０．８２ＮＡ |
| 282 | ｈｔｔｐ－ｗａｆ－ｄｅｔｅｃｔ | Ｗｅｂ サーバが ＩＰＳ （侵入） によって保護されているかどうかの判断を試みます 防止システム）、ＩＤＳ（侵入検知システム）、ＷＡＦ（Ｗｅｂアプリケーション） ファイアウォール）は、悪意のあるペイロードでＷｅｂサーバーをプローブし、 応答コードと本文の変更。 |
| 283 | ｈｔｔｐ－ｗａｆ－ｆｉｎｇｅｒｐｒｉｎｔ | Ｗｅｂアプリケーションファイアウォールの存在とそのタイプの検出を試み、 バージョン。 |
| 284 | ｈｔｔｐ－ｗｅｂｄａｖ－ｓｃａｎ | ＷｅｂＤＡＶ のインストールを検出するためのスクリプト。ＯＰＴＩＯＮＳ メソッドと ＰＲＯＰＦＩＮＤ メソッドを使用します。 |
| 285 | ｈｔｔｐ－ｗｏｒｄｐｒｅｓｓ－ｂｒｕｔｅ | ＷｏｒｄｐｒｅｓｓのＣＭＳ ／ブログのインストールに対してブルートフォースパスワード監査を実行します。 |
| 286 | ｈｔｔｐ－ｗｏｒｄｐｒｅｓｓ－ｅｎｕｍ | Ｗｏｒｄｐｒｅｓｓインストールのテーマとプラグインを列挙します。このスクリプトは、 バージョン番号と ａｐｉ．ｗｏｒｄｐｒｅｓｓ．ｏｒｇ から取得した情報を比較することで、プラグインが古くなります。 |
| 287 | ｈｔｔｐ－ｗｏｒｄｐｒｅｓｓ－ｕｓｅｒｓ | Ｗｏｒｄｐｒｅｓｓのブログ／ ＣＭＳのインストールでユーザー名を列挙し、 バージョン２．６、３．１、３．１．１に存在する情報開示の脆弱性 ３．１．３ と ３．２－ｂｅｔａ２ そしておそらく他のもの。 |
| 288 | ｈｔｔｐ－ｘｓｓｅｄ | このスクリプトは、ｘｓｓｅｄ．ｃｏｍ データベースを検索し、結果を出力します。 |
| 289 | ｈｔｔｐｓ－ｒｅｄｉｒｅｃｔ | 同じポートでＨＴＴＰＳにリダイレクトするＨＴＴＰサービスを確認します。 |
| 290 | ｉａｘ２－ｂｒｕｔｅ | #VALUE! |
| 291 | ｉａｘ２－ｖｅｒｓｉｏｎ | ＵＤＰ ＩＡＸ２ サービスを検出します。 |
| 292 | ｉｃａｐ－ｉｎｆｏ | 既知の ＩＣＡＰ サービス名のリストをテストし、次の情報を出力します。 検出するもの。Ｉｎｔｅｒｎｅｔ Ｃｏｎｔｅｎｔ Ａｄａｐｔａｔｉｏｎ Ｐｒｏｔｏｃｏｌ （ＩＣＡＰ） は、 透過プロキシサーバーを拡張するために使用され、一般的には コンテンツフィルタリングとウイルス対策スキャン。 |
| 293 | ｉｅｃ－ｉｄｅｎｔｉｆｙ | ＩＥＣ ６０８７０－５－１０４ ＩＣＳ プロトコルの識別を試みます。 |
| 294 | ｉｋｅ－ｖｅｒｓｉｏｎ | 情報（ベンダーやデバイスタイプなど）を ホストに ４ つのパケットを送信することで ＩＫＥ サービスを実行します。このスクリプトは、 メインモードとアグレッシブモードがあり、リクエストごとに複数のトランスフォームを送信します。 |
| 295 | ｉｍａｐ－ｂｒｕｔｅ | ＬＯＧＩＮ、ＰＬＡＩＮ、ＣＲＡＭ－ＭＤ５、ＤＩＧＥＳＴ－ＭＤ５、または ＮＴＬＭ 認証を使用して、ＩＭＡＰ サーバーに対してブルート フォース パスワード監査を実行します。 |
| 296 | ｉｍａｐ－ｃａｐａｂｉｌｉｔｉｅｓ | ＩＭＡＰ 電子メール サーバーの機能を取得します。 |
| 297 | ｉｍａｐ－ｎｔｌｍ－ｉｎｆｏ | このスクリプトは、ＮＴＬＭ を使用してリモート ＩＭＡＰ サービスからの情報を列挙します 認証が有効になっています。 |
| 298 | ｉｍｐｒｅｓｓ－ｒｅｍｏｔｅ－ｄｉｓｃｏｖｅｒ | ＬｉｂｒｅＯｆｆｉｃｅ Ｉｍｐｒｅｓｓ Ｒｅｍｏｔｅ サーバーが存在するかどうかをテストします。 ＰＩＮが指定されている場合は有効かどうかを確認し、ＰＩＮをブルートフォースします 要求された場合。 |
| 299 | ｉｎｆｏｒｍｉｘ－ｂｒｕｔｅ | ＩＢＭ Ｉｎｆｏｒｍｉｘ Ｄｙｎａｍｉｃ Ｓｅｒｖｅｒ に対してブルート フォース パスワード監査を実行します。 |
| 300 | ｉｎｆｏｒｍｉｘ－ｑｕｅｒｙ | 指定された 認証資格証明 （ｉｎｆｏｒｍｉｘ－ｂｒｕｔｅ も参照）。 |
| 301 | ｉｎｆｏｒｍｉｘ－ｔａｂｌｅｓ | Ｉｎｆｏｒｍｉｘ サーバ上の各データベースの表および列定義のリストを取得します。 |
| 302 | ｉｐ－ｆｏｒｗａｒｄｉｎｇ | リモートデバイスにＩＰ転送または「インターネット接続」があるかどうかを検出します ｓｈａｒｉｎｇ」を有効にし、 デフォルト ゲートウェイとしてスキャンされたホスト。 |
| 303 | ｉｐ－ｇｅｏｌｏｃａｔｉｏｎ－ｇｅｏｐｌｕｇｉｎ | を使用して、ＩＰ アドレスの物理的な場所の特定を試みます。 Ｇｅｏｐｌｕｇｉｎ ジオロケーション Ｗｅｂ サービス （ｈｔｔｐ：／／ｗｗｗ．ｇｅｏｐｌｕｇｉｎ．ｃｏｍ／）。そこ は、このサービスを使用した検索に制限はありません。 |
| 304 | ｉｐ－ｇｅｏｌｏｃａｔｉｏｎ－ｉｐｉｎｆｏｄｂ | を使用して、ＩＰ アドレスの物理的な場所の特定を試みます。 ＩＰＩｎｆｏＤＢ 位置情報 Ｗｅｂ サービス （ｈｔｔｐ：／／ｉｐｉｎｆｏｄｂ．ｃｏｍ／ｉｐ＿ｌｏｃａｔｉｏｎ＿ａｐｉ．ｐｈｐ）。 |
| 305 | ｉｐ－ｇｅｏｌｏｃａｔｉｏｎ－ｍａｐ－ｂｉｎｇ | このスクリプトは、保存されているターゲットのＧＰＳ座標をＮｍａｐレジストリに問い合わせる 以前のジオロケーションスクリプトによって、表すマーカーのＢｉｎｇマップをレンダリングします ターゲット。 |
| 306 | ｉｐ－ｇｅｏｌｏｃａｔｉｏｎ－ｍａｐ－ｇｏｏｇｌｅ | このスクリプトは、保存されているターゲットのＧＰＳ座標をＮｍａｐレジストリに問い合わせる 以前のジオロケーションスクリプトによって、表すマーカーのＧｏｏｇｌｅマップをレンダリングします ターゲット。 |
| 307 | ｉｐ－ｇｅｏｌｏｃａｔｉｏｎ－ｍａｐ－ｋｍｌ | このスクリプトは、保存されているターゲットのＧＰＳ座標をＮｍａｐレジストリに問い合わせる 以前のジオロケーション スクリプトによって、以下を表すポイントの ＫＭＬ ファイルを生成します。 ターゲット。 |
| 308 | ｉｐ－ｇｅｏｌｏｃａｔｉｏｎ－ｍａｘｍｉｎｄ | を使用して、ＩＰ アドレスの物理的な場所の特定を試みます。 Ｇｅｏｌｏｃａｔｉｏｎ Ｍａｘｍｉｎｄ データベース ファイル （ｈｔｔｐ：／／ｗｗｗ．ｍａｘｍｉｎｄ．ｃｏｍ／ａｐｐ／ｉｐ－ｌｏｃａｔｉｏｎ から入手可能）。このスクリプトはクエリをサポートしています 以下を含む ＡＰＩ でサポートされているすべての Ｍａｘｍｉｎｄ データベースを使用します。 商業的なもの。 |
| 309 | ｉｐ－ｈｔｔｐｓ－ｄｉｓｃｏｖｅｒ | ＩＰ ｏｖｅｒ ＨＴＴＰＳ （ＩＰ－ＨＴＴＰＳ） トンネリング プロトコル ［１］ がサポートされているかどうかを確認します。 |
| 310 | ｉｐｉｄｓｅｑ | ホストの ＩＰ ＩＤ シーケンスを分類します （アイドル状態に対する感受性をテストします）。 スキャン）。 |
| 311 | ｉｐｍｉ－ｂｒｕｔｅ | ＩＰＭＩ ＲＰＣ サーバーに対してブルートフォースパスワード監査を実行します。 |
| 312 | ｉｐｍｉ－ｃｉｐｈｅｒ－ｚｅｒｏ | ＩＰＭＩ ２．０ Ｃｉｐｈｅｒ Ｚｅｒｏ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｂｙｐａｓｓ Ｓｃａｎｎｅｒ（ＩＰＭＩ ２．０ 暗号ゼロ認証バイパス スキャナー）。このモジュールは ＩＰＭＩ ２．０ を識別します 認証バイパスの脆弱性に対して脆弱な互換性のあるシステム Ｃｉｐｈｅｒ Ｚｅｒｏの使用を通じて。 |
| 313 | ｉｐｍｉ－ｖｅｒｓｉｏｎ | チャネル認証プローブによる ＩＰＭＩ 情報検出を実行します。 |
| 314 | ｉｐｖ６－ｍｕｌｔｉｃａｓｔ－ｍｌｄ－ｌｉｓｔ | マルチキャスト リスナー検出を使用して、サブスクライブされているマルチキャスト アドレスを一覧表示します リンクローカル スコープの ＩＰｖ６ マルチキャスト リスナーによる。ＩＡＮＡ ＩＰｖ６ のアドレス マルチキャスト・アドレス・スペース・レジストリーには、その説明がリストされています。 |
| 315 | ｉｐｖ６－ｎｏｄｅ－ｉｎｆｏ | ＩＰｖ６ ノード情報クエリを使用して、ホスト名、ＩＰｖ４ および ＩＰｖ６ アドレスを取得します。 |
| 316 | ｉｐｖ６－ｒａ－ｆｌｏｏｄ | ランダムな送信元ＭＡＣでルータアドバタイズメント（ＲＡ）のフラッディングを生成します アドレスと ＩＰｖ６ プレフィックス。ステートレス自動構成を持つコンピューター デフォルトで有効になっており（すべての主要なＯＳ）、ＩＰｖ６サフィックスの計算を開始し、 ルーティング テーブルを更新して、受け入れられたアナウンスを反映します。これにより、 ＷｉｎｄｏｗｓおよびプラットフォームでＣＰＵ使用率が１００％になり、他の処理ができなくなります アプリケーション要求。 |
| 317 | ｉｒｃ－ｂｏｔｎｅｔ－ｃｈａｎｎｅｌｓ | ＩＲＣサーバーをチェックして、悪意のあるボットネットがよく使用するチャネルを探します。 |
| 318 | ｉｒｃ－ｂｒｕｔｅ | ＩＲＣ（Ｉｎｔｅｒｎｅｔ Ｒｅｌａｙ Ｃｈａｔ）サーバーに対してブルートフォースパスワード監査を実行します。 |
| 319 | ｉｒｃ－ｉｎｆｏ | ＩＲＣ サーバーから情報を収集します。 |
| 320 | ｉｒｃ－ｓａｓｌ－ｂｒｕｔｅ | ＳＡＳＬ認証をサポートするＩＲＣ（Ｉｎｔｅｒｎｅｔ Ｒｅｌａｙ Ｃｈａｔ）サーバーに対してブルートフォースパスワード監査を実行します。 |
| 321 | ｉｒｃ－ｕｎｒｅａｌｉｒｃｄ－ｂａｃｋｄｏｏｒ | 時間ベースのコマンド（ｐｉｎｇ）を実行してＩＲＣサーバーがバックドアされているかどうかを確認します 応答にかかる時間を確認します。 |
| 322 | ｉｓｃｓｉ－ｂｒｕｔｅ | ｉＳＣＳＩターゲットに対してブルートフォースパスワード監査を実行します。 |
| 323 | ｉｓｃｓｉ－ｉｎｆｏ | リモートｉＳＣＳＩターゲットから情報を収集して表示します。 |
| 324 | ｉｓｎｓ－ｉｎｆｏ | インターネットストレージ名で登録されているポータルとｉＳＣＳＩノードを一覧表示します。 サービス （ｉＳＮＳ）。 |
| 325 | ｊｄｗｐ－ｅｘｅｃ | Ｊａｖａのリモートデバッグポートを悪用しようとします。リモートデバッグの場合 ポートが開いたままになっている場合は、Ｊａｖａバイトコードを注入して、 リモートコード実行。このスクリプトはこれを悪用して、 指定されたシェル・コマンドを実行し、 その出力。 |
| 326 | ｊｄｗｐ－ｉｎｆｏ | Ｊａｖａのリモートデバッグポートを悪用しようとします。リモートの場合 デバッグポートを開いたままにしておくと、Ｊａｖａバイトコードを挿入できます リモートコード実行を実現します。このスクリプトは、 リモート・システム情報を返す Ｊａｖａ クラス・ファイル。 |
| 327 | ｊｄｗｐ－ｉｎｊｅｃｔ | Ｊａｖａのリモートデバッグポートを悪用しようとします。リモートデバッグポートの場合 開いたままにしておくと、Ｊａｖａバイトコードを挿入してリモートコードを実現することができます 実行。このスクリプトは、任意のクラス・ファイルの挿入を可能にします。 |
| 328 | ｊｄｗｐ－ｖｅｒｓｉｏｎ | Ｊａｖａ デバッグワイヤプロトコルを検出します。このプロトコルは、Ｊａｖａ プログラムによって使用されます ネットワーク経由でデバッグします。公共のインターネットに公開すべきではありません。 注入できる悪意のある攻撃者に対するセキュリティを提供しないため、 独自のバイトコードをデバッグプロセスに挿入します。 |
| 329 | ｋｎｘ－ｇａｔｅｗａｙ－ｄｉｓｃｏｖｅｒ | マルチキャスト・アドレスに ＫＮＸ 検索要求を送信して ＫＮＸ ゲートウェイを検出します。 ２２４．０．２３．１２ （宛先ポート ３６７１ の ＵＤＰ ペイロードを含む）。ＫＮＸゲートウェイ は、 ゲートウェイ （ＫＮＸ アドレスやサポートされているサービスなど）。 |
| 330 | ｋｎｘ－ｇａｔｅｗａｙ－ｉｎｆｏ | ＫＮＸ Ｄｅｓｃｒｉｐｔｉｏｎ Ｒｅｑｕｅｓｔ を送信することにより、ＵＤＰ ポート ３６７１ 上の ＫＮＸ ゲートウェイを識別します。 |
| 331 | ｋｒｂ５－ｅｎｕｍ－ｕｓｅｒｓ | Ｋｅｒｂｅｒｏｓサービスに対してユーザー名と思われるものをブルートフォースで照会することにより、有効なユーザー名を検出します。 無効なユーザー名が要求されると、サーバーは ＫｅｒｂｅｒｏｓエラーコードＫＲＢ５ＫＤＣ＿ＥＲＲ＿Ｃ＿ＰＲＩＮＣＩＰＡＬ＿ＵＮＫＮＯＷＮ、 ユーザー名が無効です。有効なユーザー名は、 ＡＳ－ＲＥＰ 応答の ＴＧＴ またはエラー ＫＲＢ５ＫＤＣ＿ＥＲＲ＿ＰＲＥＡＵＴＨ＿ＲＥＱＵＩＲＥＤ、シグナリング ユーザーが事前認証を実行する必要があること。 |
| 332 | ｌｄａｐ－ｂｒｕｔｅ | ＬＤＡＰ 認証のブルートフォース攻撃を試みます。デフォルトでは、 組み込みのユーザー名とパスワードのリストを使用します。使用するには、 独自のリストでは、引数 と ｓｃｒｉｐｔ を使用します。ｕｓｅｒｄｂｐａｓｓｄｂ |
| 333 | ｌｄａｐ－ｎｏｖｅｌｌ－ｇｅｔｐａｓｓ | ユニバーサルパスワードは、拡張を含む高度なパスワードポリシーを有効にします パスワードの文字、ｅＤｉｒｅｃｔｏｒｙからのパスワードの同期 他のシステム、およびｅＤｉｒｅｃｔｏｒｙへのすべてのアクセスに単一のパスワード。 |
| 334 | ｌｄａｐ－ｒｏｏｔｄｓｅ | ＬＤＡＰルートＤＳＡ固有エントリ（ＤＳＥ）を取得します。 |
| 335 | ｌｄａｐ－ｓｅａｒｃｈ | ＬＤＡＰ 検索の実行を試行し、一致するすべてのものを返します。 |
| 336 | ｌｅｘｍａｒｋ－ｃｏｎｆｉｇ | Ｌｅｘｍａｒｋ Ｓ３００－Ｓ４００ プリンタから設定情報を取得します。 |
| 337 | ｌｌｍｎｒ－ｒｅｓｏｌｖｅ | ＬＬＭＮＲ （Ｌｉｎｋ－Ｌｏｃａｌ Ｍｕｌｔｉｃａｓｔ Ｎａｍｅ Ｒｅｓｏｌｕｔｉｏｎ） プロトコルを使用してホスト名を解決します。 |
| 338 | ｌｌｔｄ－ｄｉｓｃｏｖｅｒｙ | Ｍｉｃｒｏｓｏｆｔ ＬＬＴＤ プロトコルを使用して、ローカル ネットワーク上のホストを検出します。 |
| 339 | ｌｕ－ｅｎｕｍ | ＴＮ３２７０Ｅサーバーの論理ユニット （ＬＵ） の列挙を試みます。 |
| 340 | ｍａｘｄｂ－ｉｎｆｏ | ＳＡＰ Ｍａｘ ＤＢ データベースからバージョン情報とデータベース情報を取得します。 |
| 341 | ｍｃａｆｅｅ－ｅｐｏ－ａｇｅｎｔ | ｅＰＯ エージェントがポート ８０８１ または ｅＰＯ エージェント ポートとして識別されたポートで実行されているかどうかを確認します。 |
| 342 | ｍｅｍｂａｓｅ－ｂｒｕｔｅ | Ｃｏｕｃｈｂａｓｅ Ｍｅｍｂａｓｅサーバーに対してブルートフォースパスワード監査を実行します。 |
| 343 | ｍｅｍｂａｓｅ－ｈｔｔｐ－ｉｎｆｏ | ＣｏｕｃｈＢａｓｅから情報（ホスト名、ＯＳ、稼働時間など）を取得します Ｗｅｂ 管理ポート。このスクリプトによって取得される情報 資格情報は必要ありません。 |
| 344 | ｍｅｍｃａｃｈｅｄ－ｉｎｆｏ | 情報（システムアーキテクチャ、プロセスＩＤ、 Ｓｅｒｖｅｒ Ｔｉｍｅ） を分散メモリ オブジェクト キャッシング システム ｍｅｍｃａｃｈｅｄ から取得します。 |
| 345 | ｍｅｔａｓｐｌｏｉｔ－ｉｎｆｏ | Ｍｅｔａｓｐｌｏｉｔ ｒｐｃ サービスから情報を収集します。有効なログインペアが必要です。 認証後、Ｍｅｔａｓｐｌｏｉｔのバージョンを決定し、ＯＳを推測しようとします 種類。次に、新しいコンソールを作成し、いくつかのコマンドを実行して取得します 追加情報。 |
| 346 | ｍｅｔａｓｐｌｏｉｔ－ｍｓｇｒｐｃ－ｂｒｕｔｅ | ユーザ名とパスワードのブルートフォース監査を実行します。 Ｍｅｔａｓｐｌｏｉｔ ｍｓｇｒｐｃ インターフェイス。 |
| 347 | ｍｅｔａｓｐｌｏｉｔ－ｘｍｌｒｐｃ－ｂｒｕｔｅ | ＸＭＬＲＰＣプロトコルを使用して、Ｍｅｔａｓｐｌｏｉｔ ＲＰＣサーバーに対してブルートフォースパスワード監査を実行します。 |
| 348 | ｍｉｋｒｏｔｉｋ－ｒｏｕｔｅｒｏｓ－ｂｒｕｔｅ | ＡＰＩ ＲｏｕｔｅｒＯＳ インターフェイスが有効になっている Ｍｉｋｒｏｔｉｋ ＲｏｕｔｅｒＯＳ デバイスに対してブルート フォース パスワード監査を実行します。 |
| 349 | ｍｍｏｕｓｅ－ｂｒｕｔｅ | ＲＰＡ Ｔｅｃｈ Ｍｏｂｉｌｅ Ｍｏｕｓｅに対してブルートフォースパスワード監査を実行します サーバー。 |
| 350 | ｍｍｏｕｓｅ－ｅｘｅｃ | ＲＰＡ Ｔｅｃｈ Ｍｏｂｉｌｅ Ｍｏｕｓｅサーバーに接続し、アプリケーションを起動し、 キーのシーケンスを送信します。ユーザーが持っているすべてのアプリケーション へのアクセスを開始でき、キーシーケンスは 起動後のアプリケーション。 |
| 351 | ｍｏｄｂｕｓ－ｄｉｓｃｏｖｅｒ | ＳＣＡＤＡ Ｍｏｄｂｕｓ スレーブ ＩＤ （ｓｉｄ） を列挙し、そのデバイス情報を収集します。 |
| 352 | ｍｏｎｇｏｄｂ－ｂｒｕｔｅ | ＭｏｎｇｏＤＢ データベースに対してブルート フォース パスワード監査を実行します。 |
| 353 | ｍｏｎｇｏｄｂ－ｄａｔａｂａｓｅｓ | ＭｏｎｇｏＤＢ データベースからテーブルのリストを取得しようとします。 |
| 354 | ｍｏｎｇｏｄｂ－ｉｎｆｏ | ＭｏｎｇｏＤＢ データベースからビルド情報とサーバーの状態を取得しようとします。 |
| 355 | ｍｑｔｔ－ｓｕｂｓｃｒｉｂｅ | ＭＱＴＴ ブローカーからのメッセージ・トラフィックをダンプします。 |
| 356 | ｍｒｉｎｆｏ | ターゲットにマルチキャスト ルーティング情報を照会します。 |
| 357 | ｍｓ－ｓｑｌ－ｂｒｕｔｅ | Ｍｉｃｒｏｓｏｆｔ ＳＱＬ Ｓｅｒｖｅｒ （ｍｓ－ｓｑｌ） に対してパスワードの推測を実行します。最適な用途 スクリプトと組み合わせます。ｂｒｏａｄｃａｓｔ－ｍｓ－ｓｑｌ－ｄｉｓｃｏｖｅｒ |
| 358 | ｍｓ－ｓｑｌ－ｃｏｎｆｉｇ | Ｍｉｃｒｏｓｏｆｔ ＳＱＬ Ｓｅｒｖｅｒ （ｍｓ－ｓｑｌ） インスタンスに対して、データベース、リンク サーバー、 および構成設定。 |
| 359 | ｍｓ－ｓｑｌ－ｄａｃ | Ｍｉｃｒｏｓｏｆｔ ＳＱＬ Ｂｒｏｗｓｅｒ サービスに ＤＡＣ （専任管理者） を照会します。 Ｃｏｎｎｅｃｔｉｏｎ） ポートは、特定の （またはすべての） ＳＱＬ Ｓｅｒｖｅｒ インスタンスのポートです。ＤＡＣポート は、通常の接続時にデータベースインスタンスに接続するために使用されます 試行は失敗します。たとえば、サーバーがハングしている場合、メモリが不足している場合、または 他の悪い状態。さらに、ＤＡＣポートは管理者に 通常の方法ではアクセスできないシステムオブジェクトへのアクセス コネ。 |
| 360 | ｍｓ－ｓｑｌ－ｄｕｍｐ－ｈａｓｈｅｓ | ＭＳ－ＳＱＬサーバーからパスワードハッシュを適切な形式でダンプします。 ジョン・ザ・リッパーなどのツールによるクラッキング。そのために、ユーザーは 適切なＤＢ権限が必要です。 |
| 361 | ｍｓ－ｓｑｌ－ｅｍｐｔｙ－ｐａｓｓｗｏｒｄ | 空のパスワードを使用して Ｍｉｃｒｏｓｏｆｔ ＳＱＬ Ｓｅｒｖｅｒ への認証を試みます。 ｓｙｓａｄｍｉｎ （ｓａ） アカウント。 |
| 362 | ｍｓ－ｓｑｌ－ｈａｓｄｂａｃｃｅｓｓ | Ｍｉｃｒｏｓｏｆｔ ＳＱＬ Ｓｅｒｖｅｒ （ｍｓ－ｓｑｌ） インスタンスに対して、ユーザーが所有しているデータベースの一覧を照会します へのアクセス。 |
| 363 | ｍｓ－ｓｑｌ－ｉｎｆｏ | Ｍｉｃｒｏｓｏｆｔ ＳＱＬ の構成およびバージョン情報の判別を試みます。 サーバー インスタンス。 |
| 364 | ｍｓ－ｓｑｌ－ｎｔｌｍ－ｉｎｆｏ | このスクリプトは、ＮＴＬＭ を使用してリモート Ｍｉｃｒｏｓｏｆｔ ＳＱＬ サービスからの情報を列挙します 認証が有効になっています。 |
| 365 | ｍｓ－ｓｑｌ－ｑｕｅｒｙ | Ｍｉｃｒｏｓｏｆｔ ＳＱＬ Ｓｅｒｖｅｒ （ｍｓ－ｓｑｌ） に対してクエリを実行します。 |
| 366 | ｍｓ－ｓｑｌ－ｔａｂｌｅｓ | Ｍｉｃｒｏｓｏｆｔ ＳＱＬ Ｓｅｒｖｅｒ （ｍｓ－ｓｑｌ） に対して、データベースごとのテーブルの一覧を照会します。 |
| 367 | ｍｓ－ｓｑｌ－ｘｐ－ｃｍｄｓｈｅｌｌ | Ｍｉｃｒｏｓｏｆｔ ＳＱＬのコマンドシェルを使用してコマンドを実行しようとします サーバー （ｍｓ－ｓｑｌ）。 |
| 368 | ｍｓｒｐｃ－ｅｎｕｍ | ＭＳＲＰＣ エンドポイント マッパーにマップされたリストを照会します ｓｅｒｖｉｃｅｓ に表示され、収集された情報が表示されます。 |
| 369 | ｍｔｒａｃｅ | 送信元ホストから宛先ホストへのマルチキャスト パスを照会します。 |
| 370 | ｍｕｒｍｕｒ－ｖｅｒｓｉｏｎ | Ｍｕｒｍｕｒサービス（Ｍｕｍｂｌｅ音声通信用のサーバー）を検出します ｃｌｉｅｎｔ） バージョン １．２．Ｘ． |
| 371 | ｍｙｓｑｌ－ａｕｄｉｔ | ＭｙＳＱＬデータベース・サーバーのセキュリティ構成を、 ＣＩＳ ＭｙＳＱＬ ｖ１．０．２ ベンチマーク （エンジンは他の ＭｙＳＱＬ に使用できます 適切な監査ファイルを作成して監査します）。 |
| 372 | ｍｙｓｑｌ－ｂｒｕｔｅ | ＭｙＳＱＬに対してパスワード推測を実行します。 |
| 373 | ｍｙｓｑｌ－ｄａｔａｂａｓｅｓ | ＭｙＳＱＬサーバー上のすべてのデータベースを一覧表示しようとします。 |
| 374 | ｍｙｓｑｌ－ｄｕｍｐ－ｈａｓｈｅｓ | ＭｙＳＱＬサーバーからパスワードハッシュを適切な形式でダンプします。 ジョン・ザ・リッパーなどのツールによるクラッキング。適切なＤＢ権限（ｒｏｏｔ）が必要です。 |
| 375 | ｍｙｓｑｌ－ｅｍｐｔｙ－ｐａｓｓｗｏｒｄ | または のパスワードが空の ＭｙＳＱＬ サーバーをチェックします。ｒｏｏｔａｎｏｎｙｍｏｕｓ |
| 376 | ｍｙｓｑｌ－ｅｎｕｍ | バグを使用してＭｙＳＱＬサーバーに対して有効なユーザー列挙を実行します Ｋｉｎｇｃｏｐｅによって発見され、公開されました （ｈｔｔｐ：／／ｓｅｃｌｉｓｔｓ．ｏｒｇ／ｆｕｌｌｄｉｓｃｌｏｓｕｒｅ／２０１２／Ｄｅｃ／９）。 |
| 377 | ｍｙｓｑｌ－ｉｎｆｏ | ＭｙＳＱＬサーバーに接続し、プロトコルや バージョン番号、スレッド ＩＤ、ステータス、機能、およびパスワードソルト。 |
| 378 | ｍｙｓｑｌ－ｑｕｅｒｙ | ＭｙＳＱＬデータベースに対してクエリを実行し、結果をテーブルとして返します。 |
| 379 | ｍｙｓｑｌ－ｕｓｅｒｓ | ＭｙＳＱＬサーバー上のすべてのユーザーの一覧表示を試みます。 |
| 380 | ｍｙｓｑｌ－ｖａｒｉａｂｌｅｓ | ＭｙＳＱＬサーバー上のすべての変数を表示しようとします。 |
| 381 | ｍｙｓｑｌ－ｖｕｌｎ－ｃｖｅ２０１２－２１２２ | ＊ |
| 382 | ｎａｔ－ｐｍｐ－ｉｎｆｏ | #VALUE! |
| 383 | ｎａｔ－ｐｍｐ－ｍａｐｐｏｒｔ | “ＮＡＴ ポート マッピング プロトコル （ＮＡＴ－ＰＭＰ） を使用して、ルーターの ＷＡＮ ポートをクライアントのローカル ポートにマッピングします。 次の操作をサポートします。 ｍａｐ － ルーター上の新しい外部ポートを要求側 ＩＰ の内部ポートにマッピングします。 ｕｎｍａｐ － 要求元の ＩＰ に対して以前にマップされたポートのマップを解除します ｕｎｍａｐａｌｌ － 要求元の ＩＰ に対して以前にマッピングされたすべてのポートのマッピングを解除します" |
| 384 | ｎｂｄ－ｉｎｆｏ | ＮＢＤ サーバーからのプロトコルおよびブロック デバイス情報を表示します。 |
| 385 | ｎｂｎｓ－ｉｎｔｅｒｆａｃｅｓ | ＮｅｔＢＩＯＳ ＮＳを介してターゲットのネットワークインターフェイスのＩＰアドレスを取得します。 追加のネットワークインターフェイスにより、ターゲットに関するより多くの情報が明らかになる場合があります。 マルチホームシステムを介した隠れた非ルーティングネットワークへのパスを見つけることを含みます。 |
| 386 | ｎｂｓｔａｔ | ターゲットのＮｅｔＢＩＯＳ名とＭＡＣアドレスの取得を試みます。 |
| 387 | ｎｃｐ－ｅｎｕｍ－ｕｓｅｒｓ | Ｎｏｖｅｌｌ ＮｅｔＷａｒｅ Ｃｏｒｅ Ｐｒｏｔｏｃｏｌ （ＮＣＰ）サービスからすべてのｅＤｉｒｅｃｔｏｒｙユーザのリストを取得します。 |
| 388 | ｎｃｐ－ｓｅｒｖｅｒｉｎｆｏ | ｅＤｉｒｅｃｔｏｒｙサーバ情報（ＯＳバージョン、サーバ名、 マウントなど）Ｎｏｖｅｌｌ ＮｅｔＷａｒｅ Ｃｏｒｅ Ｐｒｏｔｏｃｏｌ（ＮＣＰ）サービスから。 |
| 389 | ｎｄｍｐ－ｆｓ－ｉｎｆｏ | #VALUE! |
| 390 | ｎｄｍｐ－ｖｅｒｓｉｏｎ | #VALUE! |
| 391 | ｎｅｓｓｕｓ－ｂｒｕｔｅ | ＮＴＰ １．２ プロトコルを使用して、Ｎｅｓｓｕｓ 脆弱性スキャン デーモンに対してブルート フォース パスワード監査を実行します。 |
| 392 | ｎｅｓｓｕｓ－ｘｍｌｒｐｃ－ｂｒｕｔｅ | ＸＭＬＲＰＣ プロトコルを使用して、Ｎｅｓｓｕｓ 脆弱性スキャンデーモンに対してブルートフォースパスワード監査を実行します。 |
| 393 | ｎｅｔｂｕｓ－ａｕｔｈ－ｂｙｐａｓｓ | ＮｅｔＢｕｓサーバが認証バイパスに対して脆弱かどうかをチェックします パスワードを知らなくてもフルアクセスを可能にする脆弱性。 |
| 394 | ｎｅｔｂｕｓ－ｂｒｕｔｅ | Ｎｅｔｂｕｓバックドア（「リモート管理」）サービスに対してブルートフォースパスワード監査を実行します。 |
| 395 | ｎｅｔｂｕｓ－ｉｎｆｏ | ＮｅｔＢｕｓサーバへの接続を開き、次の情報を抽出します。 ホストとＮｅｔＢｕｓサービス自体。 |
| 396 | ｎｅｔｂｕｓ－ｖｅｒｓｉｏｎ | バージョン検出を拡張し、ハニーポットサービスであるＮｅｔＢｕｓｔｅｒを検出 ＮｅｔＢｕｓを模倣するもの。 |
| 397 | ｎｅｘｐｏｓｅ－ｂｒｕｔｅ | Ｎｅｘｐｏｓｅ脆弱性スキャナーに対してブルートフォースパスワード監査を実行します ＡＰＩ １．１ を使用します。 |
| 398 | ｎｆｓ－ｌｓ | ＮＦＳ エクスポートからファイルに関する有用な情報を取得しようとします。 出力は、 の出力に似せて作られています。ｌｓ |
| 399 | ｎｆｓ－ｓｈｏｗｍｏｕｎｔ | コマンドのように、ＮＦＳ エクスポートを表示します。ｓｈｏｗｍｏｕｎｔ －ｅ |
| 400 | ｎｆｓ－ｓｔａｔｆｓ | リモートＮＦＳ共有からディスク容量の統計と情報を取得します。 出力は、 の出力に似せて作られています。ｄｆ |
| 401 | ｎｊｅ－ｎｏｄｅ－ｂｒｕｔｅ | ｚ／ＯＳ ＪＥＳ ネットワーク・ジョブ入力 （ＮＪＥ） ターゲット・ノード名ブルート・フォース。 |
| 402 | ｎｊｅ－ｐａｓｓ－ｂｒｕｔｅ | ｚ／ＯＳ ＪＥＳ ネットワーク・ジョブ項目 （ＮＪＥ） の「Ｉ レコード」パスワード・ブルート・フォース。 |
| 403 | ｎｎｔｐ－ｎｔｌｍ－ｉｎｆｏ | このスクリプトは、ＮＴＬＭ を使用してリモート ＮＮＴＰ サービスからの情報を列挙します 認証が有効になっています。 |
| 404 | ｎｐｉｎｇ－ｂｒｕｔｅ | Ｎｐｉｎｇ Ｅｃｈｏ サービスに対してブルート フォース パスワード監査を実行します。 |
| 405 | ｎｒｐｅ－ｅｎｕｍ | Ｎａｇｉｏｓ Ｒｅｍｏｔｅ Ｐｌｕｇｉｎ Ｅｘｅｃｕｔｏｒ （ＮＲＰＥ） デーモンに問い合わせて、次のような情報を取得します。 負荷平均、プロセス数、ログインしたユーザー情報などとして。 |
| 406 | ｎｔｐ－ｉｎｆｏ | ＮＴＰ サーバから時刻変数と設定変数を取得します。２ つをお送りします ｒｅｑｕｅｓｔｓ： 時間要求と ”変数の読み取り” （オペコード ２） 制御メッセージ。 冗長性がない場合、スクリプトには、冗長性により、すべての 変数が表示されます。ｖｅｒｓｉｏｎｐｒｏｃｅｓｓｏｒｓｙｓｔｅｍｒｅｆｉｄｓｔｒａｔｕｍ |
| 407 | ｎｔｐ－ｍｏｎｌｉｓｔ | ＮＴＰサーバのモニタデータを取得して印刷します。 |
| 408 | ｏｍｐ２－ｂｒｕｔｅ | ＯＭＰｖ２ を使用して ＯｐｅｎＶＡＳ マネージャーに対してブルート フォース パスワード監査を実行します。 |
| 409 | ｏｍｐ２－ｅｎｕｍ－ｔａｒｇｅｔｓ | ＯｐｅｎＶＡＳ Ｍａｎａｇｅｒサーバーからターゲット・システムおよびネットワークのリストの取得を試みます。 |
| 410 | ｏｍｒｏｎ－ｉｎｆｏ | このＮＳＥスクリプトは、ＦＩＮＳパケットをリモートデバイスに送信するために使用されます。スクリプト はコントローラデータ読み取りコマンドを送信し、応答を受信すると、 送信されたコマンドに対する適切な応答であったことを検証し、 データを解析します。 |
| 411 | ｏｐｅｎｆｌｏｗ－ｉｎｆｏ | ＯｐｅｎＦｌｏｗコントローラに情報を照会します。ＯｐｅｎＦｌｏｗの新しいバージョン ｐｒｏｔｏｃｏｌ （１．３ 以降） は、サポートされているすべてのプロトコルバージョンのリストを返します コントローラーによって。１．３ より前のバージョンは、独自のバージョン番号のみを返します。 |
| 412 | ｏｐｅｎｌｏｏｋｕｐ－ｉｎｆｏ | ＯｐｅｎＬｏｏｋｕｐ（ネットワーク・キー・バリュー・ストア）サーバーのバナー情報を解析して表示します。 |
| 413 | ｏｐｅｎｖａｓ－ｏｔｐ－ｂｒｕｔｅ | ＯＴＰ １．０ プロトコルを使用して、ＯｐｅｎＶＡＳ 脆弱性スキャナー・デーモンに対してブルート・フォース・パスワード監査を実行します。 |
| 414 | ｏｐｅｎｗｅｂｎｅｔ－ｄｉｓｃｏｖｅｒｙ | ＯｐｅｎＷｅｂＮｅｔは、２０００年からＢｔｉｃｉｎｏによって開発された通信プロトコルです。 デバイスの識別情報と接続されているデバイスの数を取得します。 |
| 415 | ｏｒａｃｌｅ－ｂｒｕｔｅ | Ｏｒａｃｌｅ サーバーに対してブルート フォース パスワード監査を実行します。 |
| 416 | ｏｒａｃｌｅ－ｂｒｕｔｅ－ｓｔｅａｌｔｈ | ＣＶＥ－２０１２－３１３７の脆弱性を悪用します。 Ｏ５ＬＯＧＩＮ認証スキーム。この脆弱性は Ｏｒａｃｌｅ １１ｇ に存在します Ｒ１／Ｒ２ で、セッション キーをパスワード ハッシュにリンクできます。いつ 有効なユーザーとして認証の試行を開始すると、サーバーは セッション キーとソルトで応答します。スクリプトを受信すると、 接続を切断して、ログイン試行を記録しません。 その後、セッションキーとソルトを使用して、ユーザーをブルートフォース攻撃できます パスワード。 |
| 417 | ｏｒａｃｌｅ－ｅｎｕｍ－ｕｓｅｒｓ | パッチが適用されていないＯｒａｃｌｅ １１ｇに対して有効なＯｒａｃｌｅユーザー名を列挙しようとしました サーバー（このバグは、Ｏｒａｃｌｅの２００９年１０月のクリティカル・パッチ・アップデートで修正されました）。 |
| 418 | ｏｒａｃｌｅ－ｓｉｄ－ｂｒｕｔｅ | ＴＮＳリスナーに対してＯｒａｃｌｅインスタンス／ＳＩＤ名を推測します。 |
| 419 | ｏｒａｃｌｅ－ｔｎｓ－ｖｅｒｓｉｏｎ | Ｏｒａｃｌｅ ＴＮＳリスナーからＶＳＮＮＵＭバージョン番号をデコードします。 |
| 420 | ｏｖｓ－ａｇｅｎｔ－ｖｅｒｓｉｏｎ | フィンガープリントによるＯｒａｃｌｅ Ｖｉｒｔｕａｌ Ｓｅｒｖｅｒエージェントのバージョンの検出 ＨＴＴＰ ＧＥＴリクエストとＸＭＬ－ＲＰＣメソッド呼び出しへの応答。 |
| 421 | ｐ２ｐ－ｃｏｎｆｉｃｋｅｒ | 以下に基づいて、ホストが Ｃｏｎｆｉｃｋｅｒ．Ｃ 以上に感染しているかどうかをチェックします。 Ｃｏｎｆｉｃｋｅｒ のピアツーピア通信。 |
| 422 | ｐａｔｈ－ｍｔｕ | ターゲット・ホストに対して単純なパスＭＴＵディスカバリーを実行します。 |
| 423 | ｐｃａｎｙｗｈｅｒｅ－ｂｒｕｔｅ | ｐｃＡｎｙｗｈｅｒｅ リモート・アクセス・プロトコルに対してブルート・フォース・パスワード監査を実行します。 |
| 424 | ｐｃｗｏｒｘ－ｉｎｆｏ | このＮＳＥスクリプトは、ｐｃｗｏｒｘプロトコルをリモートＰＬＣに照会して解析します。 スクリプトは最初のリクエストパケットを送信し、応答を受信すると、 送信されたコマンドに対する適切な応答であったことを検証し、 データを解析します。ＰＣＷｏｒｘはフエニックス・コンタクトのプロトコルおよびプログラムです。 |
| 425 | ｐｇｓｑｌ－ｂｒｕｔｅ | ＰｏｓｔｇｒｅＳＱＬに対してパスワード推測を行います。 |
| 426 | ｐｊｌ－ｒｅａｄｙ－ｍｅｓｓａｇｅ | プリンタをサポートするプリンタの作動可能メッセージを取得または設定します 仕事の言語。これには、ポートでリッスンするほとんどの ＰｏｓｔＳｃｒｉｐｔ プリンタが含まれます ９１００． 引数を指定しないと、現在の準備完了メッセージが表示されます。ｓｃｒｉｐｔ 引数を指定すると、古い準備完了の ｍｅｓｓａｇｅ を呼び出し、与えられたメッセージに変更します。ｐｊｌ＿ｒｅａｄｙ＿ｍｅｓｓａｇｅ |
| 427 | ｐｏｐ３－ｂｒｕｔｅ | ユーザー名とパスワードを推測して ＰＯＰ３ アカウントへのログインを試みます。 |
| 428 | ｐｏｐ３－ｃａｐａｂｉｌｉｔｉｅｓ | ＰＯＰ３ 電子メール サーバーの機能を取得します。 |
| 429 | ｐｏｐ３－ｎｔｌｍ－ｉｎｆｏ | このスクリプトは、ＮＴＬＭ を使用してリモート ＰＯＰ３ サービスからの情報を列挙します 認証が有効になっています。 |
| 430 | ｐｏｒｔ－ｓｔａｔｅｓ | 各状態で見つかったポートのリストを出力します。 |
| 431 | ｐｐｔｐ－ｖｅｒｓｉｏｎ | Ｐｏｉｎｔ－ｔｏ－Ｐｏｉｎｔ トンネリング プロトコル （ＰＰＴＰ） サービスからシステム情報の抽出を試みます。 |
| 432 | ｐｕｐｐｅｔ－ｎａｉｖｅｓｉｇｎｉｎｇ | Ｐｕｐｐｅｔ サーバーでナイーブ署名が有効になっているかどうかを検出します。これにより、攻撃者は をクリックして、証明書署名要求を作成し、署名して、 操り人形になりすますこと。これにより、エージェントの構成が漏洩する可能性があります また、構成ファイルにあるその他の機密情報も同様です。 |
| 433 | ｑｃｏｎｎ－ｅｘｅｃ | リッスンしている ＱＮＸ ＱＣＯＮＮ デーモンが 認証されていないユーザーが任意のオペレーティングシステムコマンドを実行する。 |
| 434 | ｑｓｃａｎ | ホストのオープンポートやクローズポートを繰り返しプローブして、直列を取得します。 各ポートの往復時間値。これらの値は、次の目的で使用されます 他のポートと統計的に異なるポートの集合をグループ化する グループ。ポートが異なるグループ（または「ファミリ」）にあるのは、次のことが原因である可能性があります ＮＡＴの背後にあるマシンへのポートフォワーディングなどのネットワークメカニズム。 |
| 435 | ｑｕａｋｅ１－ｉｎｆｏ | Ｑｕａｋｅゲームサーバーや他のゲームサーバーから情報を抽出します 同じプロトコルを使用します。 |
| 436 | ｑｕａｋｅ３－ｉｎｆｏ | Ｑｕａｋｅ３ ゲームサーバーや、同じプロトコルを使用する他のゲームから情報を抽出します。 |
| 437 | ｑｕａｋｅ３－ｍａｓｔｅｒ－ｇｅｔｓｅｒｖｅｒｓ | Ｑｕａｋｅ３スタイルのマスターサーバにゲームサーバを問い合わせます（Ｑｕａｋｅ ３以外の多くのゲームも同じプロトコルを使用しています）。 |
| 438 | ｒｄｐ－ｅｎｕｍ－ｅｎｃｒｙｐｔｉｏｎ | どのセキュリティレイヤーと暗号化レベルがサポートされるかを決定します。 ＲＤＰ サービス。これは、既存のすべてのプロトコルと暗号を循環させることによって行われます。 デバッグモードで実行すると、スクリプトは次のようなプロトコルと暗号も返します。 ｆａｉｌと報告されたエラー。 |
| 439 | ｒｄｐ－ｎｔｌｍ－ｉｎｆｏ | このスクリプトは、ＣｒｅｄＳＳＰ を使用してリモート ＲＤＰ サービスからの情報を列挙します （ＮＬＡ） 認証が有効になっています。 |
| 440 | ｒｄｐ－ｖｕｌｎ－ｍｓ１２－０２０ | マシンが ＭＳ１２－０２０ ＲＤＰ の脆弱性に対して脆弱かどうかを確認します。 |
| 441 | ｒｅａｌｖｎｃ－ａｕｔｈ－ｂｙｐａｓｓ | ＶＮＣサーバがＲｅａｌＶＮＣ認証バイパスに対して脆弱かどうかをチェックします （ＣＶＥ－２００６－２３６９）。 |
| 442 | ｒｅｄｉｓ－ｂｒｕｔｅ | Ｒｅｄｉｓ のキーバリューストアに対してブルートフォースパスワード監査を実行します。 |
| 443 | ｒｅｄｉｓ－ｉｎｆｏ | Ｒｅｄｉｓ のキーバリューストアから情報（バージョン番号やアーキテクチャなど）を取得します。 |
| 444 | ｒｅｓｏｌｖｅａｌｌ | 注：このスクリプトは、Ｎｍａｐ ７．７０ではコマンドラインオプションに置き換えられている－－ｒｅｓｏｌｖｅ－ａｌｌ |
| 445 | ｒｅｖｅｒｓｅ－ｉｎｄｅｘ | スキャン出力の最後に逆インデックスを作成し、どのホストが 特定のサービス。これは、Ｎｍａｐの通常の出力に加えて、 サービス。 |
| 446 | ｒｅｘｅｃ－ｂｒｕｔｅ | 従来の ＵＮＩＸ ｒｅｘｅｃ （ｒｅｍｏｔｅ ｅｘｅｃ） サービスに対してブルート フォース パスワード監査を実行します。 |
| 447 | ｒｆｃ８６８－ｔｉｍｅ | タイム サービスから曜日と時刻を取得します。 |
| 448 | ｒｉａｋ－ｈｔｔｐ－ｉｎｆｏ | ＨＴＴＰ プロトコルを使用して Ｂａｓｈｏ Ｒｉａｋ 分散データベースから情報 （ノード名やアーキテクチャなど） を取得します。 |
| 449 | ｒｌｏｇｉｎ－ｂｒｕｔｅ | 従来の ＵＮＩＸ ｒｌｏｇｉｎ （リモート ｌｏｇｉｎ） サービスを使用します。このスクリプトは、ＵＮＩＸ上で特権モードで実行する必要があります。 は、低い送信元ポート番号にバインドする必要があります。 |
| 450 | ｒｍｉ－ｄｕｍｐｒｅｇｉｓｔｒｙ | リモートＲＭＩレジストリに接続し、そのすべてのダンプを試みます。 オブジェクト。 |
| 451 | ｒｍｉ－ｖｕｌｎ－ｃｌａｓｓｌｏａｄｅｒ | Ｊａｖａ ｒｍｉｒｅｇｉｓｔｒｙがクラスのロードを許可するかどうかをテストします。デフォルトの ｒｍｉｒｅｇｉｓｔｒｙの設定により、リモートＵＲＬからクラスをロードできます。 これにより、リモートでコードが実行される可能性があります。ベンダー （Ｏｒａｃｌｅ／Ｓｕｎ） これを設計機能として分類します。 |
| 452 | ｒｐｃ－ｇｒｉｎｄ | ターゲットＲＰＣポートをフィンガープリントして、ターゲットサービス、ＲＰＣ番号、およびバージョンを抽出します。 |
| 453 | ｒｐｃａｐ－ｂｒｕｔｅ | ＷｉｎＰｃａｐ Ｒｅｍｏｔｅ Ｃａｐｔｕｒｅに対してブルートフォースパスワード監査を実行します デーモン （ｒｐｃａｐ）。 |
| 454 | ｒｐｃａｐ－ｉｎｆｏ | ｒｐｃａｐ サービスに接続します（リモート スニッフィング機能を提供） ＷｉｎＰｃａｐを介して）インターフェイス情報を取得します。サービスは、 認証を要求するかどうかを設定し、ＩＰ制限もサポートします。 |
| 455 | ｒｐｃｉｎｆｏ | ポートマッパに接続し、登録されているすべてのプログラムのリストを取得します。その後、 （各プログラムについて）ＲＰＣプログラム番号を含むテーブルを出力します。 サポートされているバージョン番号、ポート番号とプロトコル、およびプログラム名。 |
| 456 | ｒｓａ－ｖｕｌｎ－ｒｏｃａ | Ｒｅｔｕｒｎ Ｏｆ Ｃｏｐｐｅｒｓｍｉｔｈ Ａｔｔａｃｋ（ＲＯＣＡ）分解に対して脆弱なＲＳＡキーを検出します。 |
| 457 | ｒｓｙｎｃ－ｂｒｕｔｅ | ｒｓｙｎｃリモートファイル同期プロトコルに対してブルートフォースパスワード監査を実行します。 |
| 458 | ｒｓｙｎｃ－ｌｉｓｔ－ｍｏｄｕｌｅｓ | ｒｓｙｎｃ（リモートファイル同期）同期に使用できるモジュールを一覧表示します。 |
| 459 | ｒｔｓｐ－ｍｅｔｈｏｄｓ | ＲＴＳＰ （リアルタイム ストリーミング プロトコル） サーバーでサポートされるメソッドを決定します。 |
| 460 | ｒｔｓｐ－ｕｒｌ－ｂｒｕｔｅ | 監視 ＩＰ カメラなどのデバイス上の共通パスをテストして、ＲＴＳＰ メディア ＵＲＬ の列挙を試みます。 |
| 461 | ｒｕｓｅｒｓ | ｒｕｓｅｒｓｄ ＲＰＣ サービスに接続し、ログインしているユーザーのリストを取得します。 |
| 462 | ｓ７－ｉｎｆｏ | Ｓｉｅｍｅｎｓ Ｓ７ ＰＬＣ デバイスを列挙し、そのデバイス情報を収集します。これ スクリプトは、Ｐｏｓｉｔｉｖｅ Ｒｅｓｅａｒｃｈによって開発されたＰＬＣＳｃａｎに基づいており、 スカダストレンジラブ（ｈｔｔｐｓ：／／ｃｏｄｅ．ｇｏｏｇｌｅ．ｃｏｍ／ｐ／ｐｌｃｓｃａｎ／）。このスクリプトは、 Ｎｍａｐ内でＰＬＣＳｃａｎと同じ機能を提供します。いくつかの ＰＬＣＳｃａｎによって収集された情報は移植されませんでした。これ 情報は、受信したパケットから解析できます。 |
| 463 | ｓａｍｂａ－ｖｕｌｎ－ｃｖｅ－２０１２－１１８２ | ターゲットマシンが Ｓａｍｂａ ヒープオーバーフローの脆弱性 ＣＶＥ－２０１２－１１８２ に対して脆弱かどうかをチェックします。 |
| 464 | ｓｅｒｖｉｃｅｔａｇｓ | Ｓｕｎ Ｓｅｒｖｉｃｅ Ｔａｇｓ サービスエージェント （ＵＤＰ ポート ６４８１） からシステム情報 （ＯＳ、ハードウェアなど） の抽出を試みます。 |
| 465 | ｓｈｏｄａｎ－ａｐｉ | 指定されたターゲットに対してＳｈｏｄａｎ ＡＰＩをクエリし、同様の出力を生成します。 －ｓＶ ｎｍａｐ スキャン。ＳｈｏｄａｎＡＰＩキーは「ａｐｉｋｅｙ」スクリプトで設定できます 引数に記述されているか、．ｎｓｅ ファイル自体にハードコードされています。ｈｔｔｐｓ：／／ｄｅｖｅｌｏｐｅｒ．ｓｈｏｄａｎ．ｉｏ から無料のキーを入手できます |
| 466 | ｓｉｐ－ｂｒｕｔｅ | Ｓｅｓｓｉｏｎ Ｉｎｉｔｉａｔｉｏｎ Ｐｒｏｔｏｃｏｌ に対してブルートフォースパスワード監査を実行します。 （ＳＩＰ）アカウント。このプロトコルは、ＶｏＩＰ セッションに最も一般的に関連付けられています。 |
| 467 | ｓｉｐ－ｃａｌｌ－ｓｐｏｏｆ | ＳＩＰ 電話へのコールをスプーフィングし、ターゲットが実行したアクション（話中、拒否、電話を切ったなど）を検出します。 |
| 468 | ｓｉｐ－ｅｎｕｍ－ｕｓｅｒｓ | ＳＩＰ サーバーの有効な内線番号 （ユーザー） を列挙します。 |
| 469 | ｓｉｐ－ｍｅｔｈｏｄｓ | ＳＩＰサーバで許可されているメソッド（ＩＮＶＩＴＥ、ＯＰＴＩＯＮＳ、ＳＵＢＳＣＲＩＢＥなど）を列挙します。 |
| 470 | ｓｋｙｐｅｖ２－ｖｅｒｓｉｏｎ | Ｓｋｙｐｅ バージョン ２ サービスを検出します。 |
| 471 | ｓｍｂ－ｂｒｕｔｅ | #VALUE! |
| 472 | ｓｍｂ－ｄｏｕｂｌｅ－ｐｕｌｓａｒ－ｂａｃｋｄｏｏｒ | ターゲットマシンがＤｏｕｂｌｅ Ｐｕｌｓａｒ ＳＭＢバックドアを実行しているかどうかを確認します。 |
| 473 | ｓｍｂ－ｅｎｕｍ－ｄｏｍａｉｎｓ | システム上のドメインとそのポリシーを列挙しようとします。これには通常、 Ｗｉｎｄｏｗｓ ２０００ に対する資格情報。実際のドメインに加えて、”Ｂｕｉｌｔｉｎ” ドメインは通常表示されます。Ｗｉｎｄｏｗｓはこれをドメインのリストに返しますが、そのポリシー どこにも使用されていないようです。 |
| 474 | ｓｍｂ－ｅｎｕｍ－ｇｒｏｕｐｓ | リモートの Ｗｉｎｄｏｗｓ システムからグループのリストと、グループのユーザーのリストを取得します。 これは、スイッチの場合と同様に機能します。ｅｎｕｍ．ｅｘｅ／Ｇ |
| 475 | ｓｍｂ－ｅｎｕｍ－ｐｒｏｃｅｓｓｅｓ | ＳＭＢ経由でリモートサーバーからプロセスのリストを取得します。これにより、 実行中のすべてのプロセス、そのプロセス ＩＤ、およびそれらの親プロセス。これで完了です Ｖｉｓｔａではデフォルトで無効になっているリモートレジストリサービスを照会する。 他のすべてのＷｉｎｄｏｗｓバージョンでは、管理者権限が必要です。 |
| 476 | ｓｍｂ－ｅｎｕｍ－ｓｅｒｖｉｃｅｓ | リモートの Ｗｉｎｄｏｗｓ システムで実行されているサービスの一覧を取得します。 各サービス属性には、サービス名、表示名、およびサービスステータスが含まれます。 各サービス。 |
| 477 | ｓｍｂ－ｅｎｕｍ－ｓｅｓｓｉｏｎｓ | ローカルまたは ＳＭＢ 共有を介してシステムにログインしているユーザーを列挙します。ローカル・ユーザー は、コンピュータに物理的にログオンすることも、ターミナル サービス セッションを介してログオンすることもできます。 ＳＭＢ 共有への接続は、たとえば、ファイル共有に接続しているユーザーや ＲＰＣ 呼び出しを行うユーザーです。 Ｎｍａｐの接続も表示され、一般的には「０ 数秒前」。 |
| 478 | ｓｍｂ－ｅｎｕｍ－ｓｈａｒｅｓ | ＭＳＲＰＣ関数を使用して共有を一覧表示しようとし、 を使用して、それらに関する詳細情報を取得します。アクセスの場合 これらの関数が拒否された場合、共通共有名のリストがチェックされます。ｓｒｖｓｖｃ．ＮｅｔＳｈａｒｅＥｎｕｍＡｌｌｓｒｖｓｖｃ．ＮｅｔＳｈａｒｅＧｅｔＩｎｆｏ |
| 479 | ｓｍｂ－ｅｎｕｍ－ｕｓｅｒｓ | #VALUE! |
| 480 | ｓｍｂ－ｆｌｏｏｄ | リモートＳＭＢサーバーの接続制限を、できるだけ多くのサーバーを開くことで使い果たします。 できる限りの接続。ＳＭＢ のほとんどの実装には、ハード グローバル ユーザー アカウントには １１ 接続、ユーザー アカウントには １０ 接続の制限があります。 アノニマス。その制限に達すると、それ以上の接続は 拒否。このスクリプトは、すべての 接続と保持。 |
| 481 | ｓｍｂ－ｌｓ | ＳＭＢ ボリュームで共有されているファイルに関する有用な情報の取得を試みます。 この出力は、ＵＮＩＸ コマンドの出力に似せて作成されています。ｌｓ |
| 482 | ｓｍｂ－ｍｂｅｎｕｍ | Ｗｉｎｄｏｗｓ マスター ブラウザーによって管理されている情報を照会します。 |
| 483 | ｓｍｂ－ｏｓ－ｄｉｓｃｏｖｅｒｙ | オペレーティング システム、コンピュータ名、ドメイン、ワークグループ、および現在のコンピュータの特定を試みます ＳＭＢ プロトコル （ポート ４４５ または １３９） 経由の時間。 これは、匿名の アカウント （または、適切なユーザーアカウントが与えられている場合は、それを使用します。 違い）；セッションの開始に応答して、サーバーはこれらすべてを送り返します 情報。 |
| 484 | ｓｍｂ－ｐｒｉｎｔ－ｔｅｘｔ | 印刷スプーラー サービス ＲＰＣ 関数を呼び出して、共有プリンターでテキストの印刷を試みます。 |
| 485 | ｓｍｂ－ｐｒｏｔｏｃｏｌｓ | ＳＭＢ サーバーのサポートされているプロトコルとダイアレクトの一覧表示を試みます。 |
| 486 | ｓｍｂ－ｐｓｅｘｅｃ | Ｓｙｓｉｎｔｅｒｎａｌｓ の ｐｓｅｘｅｃ に似たリモート プロセス実行を実装します。 ツールを使えば、ユーザーはリモートマシン上で一連のプログラムを実行でき、 出力を読み取ります。これは、サーバーに関する情報を収集するのに最適です。 さまざまなシステムで同じツールを実行したり、 コンピューターのコレクション。 |
| 487 | ｓｍｂ－ｓｅｃｕｒｉｔｙ－ｍｏｄｅ | ＳＭＢ によって決定された ＳＭＢ セキュリティ レベルに関する情報を返します。 |
| 488 | ｓｍｂ－ｓｅｒｖｅｒ－ｓｔａｔｓ | ＴＣＰ を使用する ＳＭＢ および ＭＳＲＰＣ 経由でサーバーの統計情報を取得しようとします ポート ４４５ または １３９。 |
| 489 | ｓｍｂ－ｓｙｓｔｅｍ－ｉｎｆｏ | リモート・システムに関する情報をレジストリからプルバックします。すべて取得する の情報には管理者アカウントが必要ですが、ユーザーアカウントは まだたくさんそれを取得します。ゲストはおそらく何も得られないでしょうし、匿名でもないでしょう。 これは、Ｗｉｎｄｏｗｓ ２０００ を含むすべてのオペレーティング システムに当てはまります。 |
| 490 | ｓｍｂ－ｖｕｌｎ－ｃｏｎｆｉｃｋｅｒ | Ｃｏｎｆｉｃｋｅｒ ワームに感染した Ｍｉｃｒｏｓｏｆｔ Ｗｉｎｄｏｗｓ システムを検出します。このチェックは危険であり、 システムがクラッシュする可能性があります。 |
| 491 | ｓｍｂ－ｖｕｌｎ－ｃｖｅ－２０１７－７４９４ | ターゲットマシンが任意の共有ライブラリロードに対して脆弱かどうかをチェックします 脆弱性ＣＶＥ－２０１７－７４９４。 |
| 492 | ｓｍｂ－ｖｕｌｎ－ｃｖｅ２００９－３１０３ | サービス拒否（ＣＶＥ－２００９－３１０３）の脆弱性がある Ｍｉｃｒｏｓｏｆｔ Ｗｉｎｄｏｗｓ システムを検出します。 このスクリプトは、脆弱な場合、サービスをクラッシュさせます。 |
| 493 | ｓｍｂ－ｖｕｌｎ－ｍｓ０６－０２５ | Ｒａｓ ＲＰＣ サービスを搭載した Ｍｉｃｒｏｓｏｆｔ Ｗｉｎｄｏｗｓ システムを ＭＳ０６－０２５ の脆弱性により検出します。 |
| 494 | ｓｍｂ－ｖｕｌｎ－ｍｓ０７－０２９ | Ｄｎｓ Ｓｅｒｖｅｒ ＲＰＣ を搭載した Ｍｉｃｒｏｓｏｆｔ Ｗｉｎｄｏｗｓ システムを ＭＳ０７－０２９ の脆弱性により検出します。 |
| 495 | ｓｍｂ－ｖｕｌｎ－ｍｓ０８－０６７ | リモートでコードが実行される脆弱性に対して脆弱なＭｉｃｒｏｓｏｆｔ Ｗｉｎｄｏｗｓシステムを検出します ＭＳ０８－０６７ として知られています。このチェックは危険であり、システムがクラッシュする可能性があります。 |
| 496 | ｓｍｂ－ｖｕｌｎ－ｍｓ１０－０５４ | ターゲット マシンが ｍｓ１０－０５４ ＳＭＢ リモート メモリに対して脆弱かどうかをテストします 破損の脆弱性。 |
| 497 | ｓｍｂ－ｖｕｌｎ－ｍｓ１０－０６１ | ターゲット マシンが ｍｓ１０－０６１ プリンター スプーラーの偽装の脆弱性に対して脆弱であるかどうかをテストします。 |
| 498 | ｓｍｂ－ｖｕｌｎ－ｍｓ１７－０１０ | Ｍｉｃｒｏｓｏｆｔ ＳＭＢｖ１ サーバーがリモート コードに対して脆弱かどうかの検出を試みます 実行の脆弱性 （ＭＳ１７－０１０、別名 ＥｔｅｒｎａｌＢｌｕｅ）。 この脆弱性は、ＷａｎｎａＣｒｙやＰｅｔｙａランサムウェア、その他のマルウェアによって積極的に悪用されています。 |
| 499 | ｓｍｂ－ｖｕｌｎ－ｒｅｇｓｖｃ－ｄｏｓ | Ｍｉｃｒｏｓｏｆｔ Ｗｉｎｄｏｗｓ ２０００ システムが、ヌルポインタによる ｒｅｇｓｖｃ のクラッシュに対して脆弱であるかどうかをチェックします 逆。このチェックは、サービスが脆弱でゲストアカウントを必要とする場合、サービスをクラッシュさせます。 より高く働くために。 |
| 500 | ｓｍｂ－ｖｕｌｎ－ｗｅｂｅｘｅｃ | ＷｅｂＥｘＳｅｒｖｉｃｅ（ＷｅｂＥｘｅｃ）に重大なリモートコード実行の脆弱性が存在します。 |
| 501 | ｓｍｂ－ｗｅｂｅｘｅｃ－ｅｘｐｌｏｉｔ | ＷｅｂＥｘｅｃ の脆弱性を利用して、ＷｅｂＥｘＳｅｒｖｉｃｅ 経由でコマンドを実行しようとします。 Ｗｉｎｄｏｗｓアカウント（ローカルまたはドメイン）を指定すると、任意の ＳＭＢ プロトコルに対する ＳＹＳＴＥＭ 権限を持つ実行可能ファイル。 |
| 502 | ｓｍｂ２－ｃａｐａｂｉｌｉｔｉｅｓ | ＳＭＢｖ２ サーバーでサポートされている機能をそれぞれ一覧表示します ダイアレクトを有効にしました。 |
| 503 | ｓｍｂ２－ｓｅｃｕｒｉｔｙ－ｍｏｄｅ | ＳＭＢｖ２ サーバーのメッセージ署名構成を決定します サポートされているすべての方言について。 |
| 504 | ｓｍｂ２－ｔｉｍｅ | ＳＭＢ２ サーバーの現在のシステム日付と開始日の取得を試みます。 |
| 505 | ｓｍｂ２－ｖｕｌｎ－ｕｐｔｉｍｅ | Ｗｉｎｄｏｗｓシステムで不足しているパッチの検出を試みるには、 ＳＭＢ２ プロトコルのネゴシエーション中にアップタイムが返されました。 |
| 506 | ｓｍｔｐ－ｂｒｕｔｅ | ＬＯＧＩＮ、ＰＬＡＩＮ、ＣＲＡＭ－ＭＤ５、ＤＩＧＥＳＴ－ＭＤ５、またはＮＴＬＭ認証のいずれかを使用して、ＳＭＴＰサーバーに対してブルートフォースパスワード監査を実行します。 |
| 507 | ｓｍｔｐ－ｃｏｍｍａｎｄｓ | ＥＨＬＯ と ＨＥＬＰ を使用して、 ＳＭＴＰサーバー。 |
| 508 | ｓｍｔｐ－ｅｎｕｍ－ｕｓｅｒｓ | ＶＲＦＹ、ＥＸＰＮ、または ＲＣＰＴ ＴＯ を発行して、ＳＭＴＰ サーバー上のユーザーの列挙を試みます。 コマンド。このスクリプトの目的は、リモートのすべてのユーザー アカウントを検出することです 制。 |
| 509 | ｓｍｔｐ－ｎｔｌｍ－ｉｎｆｏ | このスクリプトは、ＮＴＬＭ を使用するリモート ＳＭＴＰ サービスからの情報を列挙します 認証が有効になっています。 |
| 510 | ｓｍｔｐ－ｏｐｅｎ－ｒｅｌａｙ | 定義済みの ＳＭＴＰ コマンドの組み合わせを発行して、メールの中継を試みます。目標 このスクリプトは、ＳＭＴＰサーバーがメール中継に対して脆弱であるかどうかを知るためのものです。 |
| 511 | ｓｍｔｐ－ｓｔｒａｎｇｅｐｏｒｔ | ＳＭＴＰが非標準ポートで実行されているかどうかをチェックします。 |
| 512 | ｓｍｔｐ－ｖｕｌｎ－ｃｖｅ２０１０－４３４４ | Ｅｘｉｍ のバージョン内のヒープオーバーフローをチェックしたり、悪用したりします バージョン ４．６９ より前（ＣＶＥ－２０１０－４３４４）および権限昇格 Ｅｘｉｍ ４．７２ 以前の脆弱性 （ＣＶＥ－２０１０－４３４５）。 |
| 513 | ｓｍｔｐ－ｖｕｌｎ－ｃｖｅ２０１１－１７２０ | Ｐｏｓｔｆｉｘ ＳＭＴＰサーバが Ｃｙｒｕｓ ＳＡＳＬ ライブラリ認証メカニズム（ＣＶＥ－２０１１－１７２０）。これ 脆弱性により、サービス拒否やリモートコードが発生する可能性があります 実行。 |
| 514 | ｓｍｔｐ－ｖｕｌｎ－ｃｖｅ２０１１－１７６４ | #VALUE! |
| 515 | ｓｎｉｆｆｅｒ－ｄｅｔｅｃｔ | ローカルイーサネット上のターゲットのネットワークカードが無差別モードになっているかどうかをチェックします。 |
| 516 | ｓｎｍｐ－ｂｒｕｔｅ | ブルートフォース推測によるＳＮＭＰコミュニティ文字列の検索を試みます。 |
| 517 | ｓｎｍｐ－ｈｈ３ｃ－ｌｏｇｉｎｓ | Ｈｕａｗｅｉ ／ ＨＰ ／ Ｈ３Ｃローカルに定義されたユーザーを列挙しようとします ｈｈ３ｃ－ｕｓｅｒ．ｍｉｂ ＯＩＤ（英語） |
| 518 | ｓｎｍｐ－ｉｎｆｏ | ＳＮＭＰｖ３ ＧＥＴ 要求から基本情報を抽出します。同じプローブが使用されます ここでは、サービスバージョン検出スキャンの場合と同様です。 |
| 519 | ｓｎｍｐ－ｉｎｔｅｒｆａｃｅｓ | ＳＮＭＰ を使用してネットワーク インターフェイスの列挙を試みます。 |
| 520 | ｓｎｍｐ－ｉｏｓ－ｃｏｎｆｉｇ | ＳＮＭＰ ＲＷ（ｖ１）を使用して Ｃｉｓｃｏ ルータの ＩＯＳ コンフィギュレーション ファイルをダウンロードし、表示または保存しようとします。 |
| 521 | ｓｎｍｐ－ｎｅｔｓｔａｔ | ＳＮＭＰ に ｎｅｔｓｔａｔ のような出力を照会しようとします。このスクリプトは、次の目的で使用できます 新しいターゲットを識別し、スキャンに自動的に追加するには、 ｎｅｗｔａｒｇｅｔｓ スクリプト引数を使用します。 |
| 522 | ｓｎｍｐ－ｐｒｏｃｅｓｓｅｓ | ＳＮＭＰ を使用して実行中のプロセスの列挙を試みます。 |
| 523 | ｓｎｍｐ－ｓｙｓｄｅｓｃｒ | ＳＮＭＰ サービスからシステム情報の抽出を試みます。 |
| 524 | ｓｎｍｐ－ｗｉｎ３２－ｓｅｒｖｉｃｅｓ | ＳＮＭＰ を使用して Ｗｉｎｄｏｗｓ サービスの列挙を試みます。 |
| 525 | ｓｎｍｐ－ｗｉｎ３２－ｓｈａｒｅｓ | ＳＮＭＰ を使用して Ｗｉｎｄｏｗｓ 共有の列挙を試みます。 |
| 526 | ｓｎｍｐ－ｗｉｎ３２－ｓｏｆｔｗａｒｅ | ＳＮＭＰ を使用して、インストールされているソフトウェアの列挙を試みます。 |
| 527 | ｓｎｍｐ－ｗｉｎ３２－ｕｓｅｒｓ | ＳＮＭＰ を使用して Ｗｉｎｄｏｗｓ ユーザー アカウントを列挙する試み |
| 528 | ｓｏｃｋｓ－ａｕｔｈ－ｉｎｆｏ | リモート ＳＯＣＫＳ でサポートされる認証メカニズムを決定します プロクシ。ＳＯＣＫＳ バージョン ５ 以降、ｓｏｃｋｓ サーバは 認証。このスクリプトは、次の認証をチェックします 種類： ０ － 認証なし １ － ＧＳＳＡＰＩ ２ － ユーザ名とパスワード |
| 529 | ｓｏｃｋｓ－ｂｒｕｔｅ | ＳＯＣＫＳ ５ プロキシサーバーに対してブルートフォースパスワード監査を実行します。 |
| 530 | ｓｏｃｋｓ－ｏｐｅｎ－ｐｒｏｘｙ | オープンソックスプロキシがターゲットで実行されているかどうかをチェックします。 |
| 531 | ｓｓｈ－ａｕｔｈ－ｍｅｔｈｏｄｓ | ＳＳＨ サーバーがサポートする認証方法を返します。 |
| 532 | ｓｓｈ－ｂｒｕｔｅ | ｓｓｈ サーバーに対してブルートフォースパスワード推測を実行します。 |
| 533 | ｓｓｈ－ｈｏｓｔｋｅｙ | ＳＳＨ ホストキーを表示します。 |
| 534 | ｓｓｈ－ｐｕｂｌｉｃｋｅｙ－ａｃｃｅｐｔａｎｃｅ | このスクリプトは、秘密鍵、パスフレーズ、およびユーザー名へのパスのテーブルを取得します そして、各ペアをチェックして、ターゲットのＳＳＨサーバーが公開鍵としてそれらを受け入れるかどうかを確認します 認証。キーが指定されていないか、既知の不正なオプションが指定されている場合、 スクリプトは、既知の静的公開鍵のリストが受け入れられるかどうかを確認します。 認証。 |
| 535 | ｓｓｈ－ｒｕｎ | ｓｓｈ サーバー上でリモートコマンドを実行し、コマンド出力を返します。 |
| 536 | ｓｓｈ２－ｅｎｕｍ－ａｌｇｏｓ | アルゴリズム（暗号化、圧縮など）の数を報告します。 ターゲット ＳＳＨ２ サーバーが提供します。詳細度が設定されている場合、提供されるアルゴリズム は、それぞれタイプ別にリストされています。 |
| 537 | ｓｓｈｖ１ | ＳＳＨ サーバが、廃止され、安全性の低い ＳＳＨ プロトコル バージョン １ をサポートしているかどうかをチェックします。 |
| 538 | ｓｓｌ－ｃｃｓ－ｉｎｊｅｃｔｉｏｎ | サーバーがＳＳＬ／ＴＬＳ「ＣＣＳインジェクション」に対して脆弱かどうかを検出します 脆弱性 （ＣＶＥ－２０１４－０２２４） は、Ｍａｓａｓｈｉ Ｋｉｋｕｃｈｉ 氏によって最初に発見されました。 このスクリプトは、Ｒａｍｏｎ ｄｅ Ｃ Ｖａｌｌｅ によって作成された ｃｃｓｉｎｊｅｃｔｉｏｎ．ｃ コードに基づいています （ｈｔｔｐｓ：／／ｇｉｓｔ．ｇｉｔｈｕｂ．ｃｏｍ／ｒｃｖａｌｌｅ／７１ｆ４ｂ０２７ｄ６１ａ７８ｃ４２６０７） |
| 539 | ｓｓｌ－ｃｅｒｔ | サーバーのＳＳＬ証明書を取得します。印刷される情報量 証明書について 詳細レベルによって異なります。余計なものなし ｖｅｒｂｏｓｉｔｙの場合、スクリプトは有効期間を出力し、ｃｏｍｍｏｎＮａｍｅ、 サブジェクトの ｏｒｇａｎｉｚａｔｉｏｎＮａｍｅ、ｓｔａｔｅＯｒＰｒｏｖｉｎｃｅＮａｍｅ、および ｃｏｕｎｔｒｙＮａｍｅ。 |
| 540 | ｓｓｌ－ｃｅｒｔ－ｉｎｔａｄｄｒ | のさまざまなフィールドで見つかったプライベート （ＲＦＣ１９１８） ＩＰｖ４ アドレスを報告します。 ＳＳＬ サービスの証明書。これらは、ターゲットが アドレス自体はプライベートではありません。Ｎｍａｐ ｖ７．３０以降が必要である。 |
| 541 | ｓｓｌ－ｄａｔｅ | ＴＬＳ ＳｅｒｖｅｒＨｅｌｌｏ応答からターゲットホストの時刻と日付を取得します。 |
| 542 | ｓｓｌ－ｄｈ－ｐａｒａｍｓ | ＳＳＬ／ＴＬＳサービスの脆弱なエフェメラルＤｉｆｆｉｅ－Ｈｅｌｌｍａｎパラメータ検出。 |
| 543 | ｓｓｌ－ｅｎｕｍ－ｃｉｐｈｅｒｓ | このスクリプトは、ＳＳＬｖ３／ＴＬＳ接続を繰り返し開始し、そのたびに新しい ＣｉｐｈｅｒまたはＣｏｍｐｒｅｓｓｏｒ（圧縮プログラム）は、ホストがそれを受け入れるか拒否するかを記録します。ザ 最終結果は、サーバーが受け入れるすべての暗号スイートとコンプレッサのリストです。 |
| 544 | ｓｓｌ－ｈｅａｒｔｂｌｅｅｄ | サーバーが ＯｐｅｎＳＳＬ Ｈｅａｒｔｂｌｅｅｄ バグ（ＣＶＥ－２０１４－０１６０）に対して脆弱かどうかを検出します。 このコードは、Ｋａｔｉｅ Ｓｔａｆｆｏｒｄ （ｋａｔｉｅ＠ｋｔｐａｎｄａ．ｏｒｇ） によって作成された Ｐｙｔｈｏｎ スクリプト ｓｓｌｔｅｓｔ．ｐｙ に基づいています |
| 545 | ｓｓｌ－ｋｎｏｗｎ－ｋｅｙ | ホストが使用するＳＳＬ証明書にフィンガープリントがあるかどうかを確認します これは、問題のあるキーの含まれているデータベースと一致します。 |
| 546 | ｓｓｌ－ｐｏｏｄｌｅ | ＳＳＬｖ３ ＣＢＣ 暗号が許可されているかどうかをチェックします （ＰＯＯＤＬＥ） |
| 547 | ｓｓｌｖ２ | サーバーが廃止された安全性の低い ＳＳＬｖ２ をサポートしているかどうかを判断し、どの暗号を使用しているかを検出します 楨。 |
| 548 | ｓｓｌｖ２－ｄｒｏｗｎ | サーバーが ＳＳＬｖ２ をサポートしているかどうか、サポートする暗号、およびテストする暗号を決定します ＣＶＥ－２０１５－３１９７、ＣＶＥ－２０１６－０７０３、ＣＶＥ－２０１６－０８００（ＤＲＯＷＮ） |
| 549 | ｓｓｔｐ－ｄｉｓｃｏｖｅｒ | Ｓｅｃｕｒｅ Ｓｏｃｋｅｔ Ｔｕｎｎｅｌｉｎｇ Ｐｒｏｔｏｃｏｌ がサポートされているかどうかを確認します。これは ＨＴＴＰＳレイヤーを確立しようとすることで達成され、 ＳＳＴＰ トラフィックを伝送するには、次のように記述します。 － ｈｔｔｐ：／／ｍｓｄｎ．ｍｉｃｒｏｓｏｆｔ．ｃｏｍ／ｅｎ－ｕｓ／ｌｉｂｒａｒｙ／ｃｃ２４７３６４．ａｓｐｘ |
| 550 | ｓｔｕｎ－ｉｎｆｏ | ＳＴＵＮ プロトコルを使用して ＮＡＴ：ｅｄ ホストの外部 ＩＰ アドレスを取得します。 |
| 551 | ｓｔｕｎ－ｖｅｒｓｉｏｎ | バインド要求をサーバーに送信し、バージョンの抽出を試みます 応答からの情報 （サーバー属性が存在する場合）。 |
| 552 | ｓｔｕｘｎｅｔ－ｄｅｔｅｃｔ | ホストが Ｓｔｕｘｎｅｔ ワーム （ｈｔｔｐ：／／ｅｎ．ｗｉｋｉｐｅｄｉａ．ｏｒｇ／ｗｉｋｉ／Ｓｔｕｘｎｅｔ） に感染しているかどうかを検出します。 |
| 553 | ｓｕｐｅｒｍｉｃｒｏ－ｉｐｍｉ－ｃｏｎｆ | プレーンテキストを含む保護されていない構成ファイルのダウンロードを試みます 脆弱な Ｓｕｐｅｒｍｉｃｒｏ オンボード ＩＰＭＩ コントローラーのユーザー認証情報。 |
| 554 | ｓｖｎ－ｂｒｕｔｅ | Ｓｕｂｖｅｒｓｉｏｎのソースコード管理サーバーに対してブルートフォースパスワード監査を実行します。 |
| 555 | ｔａｒｇｅｔｓ－ａｓｎ | 特定のルーティング ＡＳ 番号 （ＡＳＮ） の ＩＰ プレフィックスの一覧を生成します。 |
| 556 | ｔａｒｇｅｔｓ－ｉｐｖ６－ｍａｐ４ｔｏ６ | このスクリプトは、ＩＰｖ４ アドレスを ＩＰｖ６ にマッピングするために、事前スキャン フェーズで実行されます ネットワークを作成し、スキャンキューに追加します。 |
| 557 | ｔａｒｇｅｔｓ－ｉｐｖ６－ｍｕｌｔｉｃａｓｔ－ｅｃｈｏ | ＩＣＭＰｖ６ エコー要求パケットをすべてのノードのリンクローカルに送信します 応答するホストを検出するためのマルチキャスト アドレス （） 各 ＩＰｖ６ アドレスに個別に ｐｉｎｇ を実行する必要なく、ＬＡＮ 上で。ｆｆ０２：：１ |
| 558 | ｔａｒｇｅｔｓ－ｉｐｖ６－ｍｕｌｔｉｃａｓｔ－ｉｎｖａｌｉｄ－ｄｓｔ | 無効な拡張ヘッダーを持つ ＩＣＭＰｖ６ パケットを 全ノードのリンクローカルマルチキャストアドレス（）を ＬＡＮ上の（いくつかの）使用可能なホストを検出します。これは、一部の ホストは、ＩＣＭＰｖ６ パラメータの問題でこのプローブに応答します パケット。ｆｆ０２：：１ |
| 559 | ｔａｒｇｅｔｓ－ｉｐｖ６－ｍｕｌｔｉｃａｓｔ－ｍｌｄ | ＭＬＤ を送信して、ＬＡＮ 上で使用可能な ＩＰｖ６ ホストの検出を試みます （マルチキャスト・リスナー・ディスカバリー）リンクローカル・マルチキャスト・アドレスへの照会 （ｆｆ０２：：１）をリッスンし、応答をリッスンします。クエリの最大応答遅延 １ に設定すると、ホストは他のホストを待たずにすぐに応答します マルチキャスト グループからの応答。 |
| 560 | ｔａｒｇｅｔｓ－ｉｐｖ６－ｍｕｌｔｉｃａｓｔ－ｓｌａａｃ | ステートレス アドレスの自動構成をトリガーすることにより、ＩＰｖ６ ホスト検出を実行します。 （ＳＬＡＡＣ）です。 |
| 561 | ｔａｒｇｅｔｓ－ｉｐｖ６－ｗｏｒｄｌｉｓｔ | １６ 進数の「単語」の単語リストを使用して ＩＰｖ６ アドレスをスキャン キューに追加します。 特定のサブネット内のアドレスを形成します。 |
| 562 | ｔａｒｇｅｔｓ－ｓｎｉｆｆｅｒ | 設定可能な時間（１０秒）の間、ローカルネットワークをスニッフィングします デフォルトで）検出されたアドレスを出力します。ｓｃｒｉｐｔ 引数が設定されている場合は、検出されたアドレス がスキャン キューに追加されます。ｎｅｗｔａｒｇｅｔｓ |
| 563 | ｔａｒｇｅｔｓ－ｔｒａｃｅｒｏｕｔｅ | ｔｒａｃｅｒｏｕｔｅ ホップを Ｎｍａｐ スキャン キューに挿入します。これは、次の場合にのみ機能します Ｎｍａｐのオプションが使用され、ｓｃｒｉｐｔ引数が与えられます。－－ｔｒａｃｅｒｏｕｔｅｎｅｗｔａｒｇｅｔｓ |
| 564 | ｔａｒｇｅｔｓ－ｘｍｌ | スキャンのために Ｎｍａｐ ＸＭＬ 出力ファイルからアドレスをロードする。 |
| 565 | ｔｅａｍｓｐｅａｋ２－ｖｅｒｓｉｏｎ | ＴｅａｍＳｐｅａｋ ２ 音声通信サーバーを検出し、 バージョンと構成情報。 |
| 566 | ｔｅｌｎｅｔ－ｂｒｕｔｅ | ｔｅｌｎｅｔ サーバーに対してブルートフォース パスワード監査を実行します。 |
| 567 | ｔｅｌｎｅｔ－ｅｎｃｒｙｐｔｉｏｎ | 暗号化オプションがリモート ｔｅｌｎｅｔ でサポートされるかどうかを判別します サーバー。いくつかのシステム （ＦｒｅｅＢＳＤ や ｋｒｂ５ ｔｅｌｎｅｔｄ など） は多くの Ｌｉｎｕｘ ディストリビューション） はこのオプションを誤って実装し、リモートの ルートの脆弱性。現在、このスクリプトは、暗号化が サポートされていますが、その特定の脆弱性に対してはサポートされていません。 |
| 568 | ｔｅｌｎｅｔ－ｎｔｌｍ－ｉｎｆｏ | このスクリプトは、ＮＴＬＭ を使用してリモート Ｍｉｃｒｏｓｏｆｔ Ｔｅｌｎｅｔ サービスからの情報を列挙します 認証が有効になっています。 |
| 569 | ｔｆｔｐ－ｅｎｕｍ | テストによってＴＦＴＰ（簡易ファイル転送プロトコル）ファイル名を列挙します 一般的なもののリストについては。 |
| 570 | ｔｌｓ－ａｌｐｎ | ＡＬＰＮ プロトコルを使用して、ＴＬＳ サーバーでサポートされているアプリケーション層プロトコルを列挙します。 |
| 571 | ｔｌｓ－ｎｅｘｔｐｒｏｔｏｎｅｇ | 次のプロトコルを使用して、ＴＬＳ サーバーでサポートされているプロトコルを列挙します ネゴシエーションの拡張。 |
| 572 | ｔｌｓ－ｔｉｃｋｅｔｂｌｅｅｄ | サーバーがＦ５ Ｔｉｃｋｅｔｂｌｅｅｄバグ（ＣＶＥ－２０１６－９２４４）に対して脆弱かどうかを検出します。 |
| 573 | ｔｎ３２７０－ｓｃｒｅｅｎ | ｔｎ３２７０の「サーバー」に接続し、画面を返します。 |
| 574 | ｔｏｒ－ｃｏｎｓｅｎｓｕｓ－ｃｈｅｃｋｅｒ | ターゲットが既知のＴｏｒノードであるかどうかをチェックします。 |
| 575 | ｔｒａｃｅｒｏｕｔｅ－ｇｅｏｌｏｃａｔｉｏｎ | ｔｒａｃｅｒｏｕｔｅ 内の各ホップの地理的位置を一覧表示し、オプションで 結果を ＫＭＬ ファイルに保存し、Ｇｏｏｇｌｅ Ｅａｒｔｈ とマップにプロットできます。 |
| 576 | ｔｓｏ－ｂｒｕｔｅ | ＴＳＯ アカウントのブルート フォース。 |
| 577 | ｔｓｏ－ｅｎｕｍ | ＩＢＭ メインフレーム （ｚ／ＯＳ） の ＴＳＯ ユーザー ＩＤ 列挙子。ＴＳＯ ログオン・パネル ユーザ ＩＤ が有効か無効かを、次のメッセージで通知します。ＩＫＪ５６４２０Ｉ Ｕｓｅｒｉｄ ＜ｕｓｅｒ ＩＤ＞ ｎｏｔ ａｕｔｈｏｒｉｚｅｄ ｔｏ ｕｓｅ ＴＳＯ |
| 578 | ｕｂｉｑｕｉｔｉ－ｄｉｓｃｏｖｅｒｙ | ユビキティネットワークデバイスから情報を抽出します。 |
| 579 | ｕｎｉｔｔｅｓｔ | すべての ＮＳＥ ライブラリで単体テストを実行します。 |
| 580 | ｕｎｕｓｕａｌ－ｐｏｒｔ | ポートで検出されたサービスを、そのポートで想定されるサービスと比較します。 ポート番号（例：２２のＳＳＨ、８０のＨＴＴＰ）と偏差を報告します。スクリプト 何を検出できるようにするには、バージョンスキャンが実行されている必要があります サービスは実際には各ポートで実行されています。 |
| 581 | ｕｐｎｐ－ｉｎｆｏ | ＵＰｎＰ サービスからシステム情報の抽出を試みます。 |
| 582 | ｕｐｔｉｍｅ－ａｇｅｎｔ－ｉｎｆｏ | Ｉｄｅｒａ Ｕｐｔｉｍｅ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ Ｍｏｎｉｔｏｒ エージェントからシステム情報を取得します。 |
| 583 | ｕｒｌ－ｓｎａｒｆ | ＨＴＴＰ トラフィックのインターフェイスをスニッフィングし、すべての ＵＲＬ をダンプし、 発信元 ＩＰ アドレス。スクリプト出力は、 ＵＲＬ は標準出力に直接書き込まれます。ログを記録するオプションもあります 結果をファイル化します。 |
| 584 | ｖｅｎｔｒｉｌｏ－ｉｎｆｏ | Ｖｅｎｔｒｉｌｏの音声通信サーバーサービスバージョン２．１．２を検出します 上記で、バージョンと構成の判別を試みます 情報。一部の古いバージョン（３．０．０より前）には、 このプローブが依存するＵＤＰサービスは、デフォルトで有効になっています。 |
| 585 | ｖｅｒｓａｎｔ－ｉｎｆｏ | ファイルパス、バージョン名、データベース名などの情報を Ｖｅｒｓａｎｔ オブジェクト データベース。 |
| 586 | ｖｍａｕｔｈｄ－ｂｒｕｔｅ | ＶＭｗａｒｅ 認証デーモン （ｖｍｗａｒｅ－ａｕｔｈｄ） に対してブルート フォース パスワード監査を実行します。 |
| 587 | ｖｍｗａｒｅ－ｖｅｒｓｉｏｎ | ＶＭｗａｒｅ サーバー （ｖＣｅｎｔｅｒ、ＥＳＸ、ＥＳＸｉ） ＳＯＡＰ ＡＰＩ を照会して、バージョン情報を抽出します。 |
| 588 | ｖｎｃ－ｂｒｕｔｅ | ＶＮＣサーバーに対してブルートフォースパスワード監査を実行します。 |
| 589 | ｖｎｃ－ｉｎｆｏ | ＶＮＣサーバにプロトコル・バージョンとサポートされているセキュリティ・タイプを照会します。 |
| 590 | ｖｎｃ－ｔｉｔｌｅ | ＶＮＣサーバーにログインし、そのデスクトップ名を取得しようとします。資格情報を使用 ｖｎｃ－ｂｒｕｔｅ、または Ｎｏｎｅ 認証タイプによって検出されます。が実行されて ＶＵＬＮＥＲＡＢＬＥ が返された場合、このスクリプトは は、その脆弱性を利用して認証をバイパスします。ｒｅａｌｖｎｃ－ａｕｔｈ－ｂｙｐａｓｓ |
| 591 | ｖｏｌｄｅｍｏｒｔ－ｉｎｆｏ | Ｖｏｌｄｅｍｏｒｔ Ｎａｔｉｖｅ Ｐｒｏｔｏｃｏｌ を使用して、Ｖｏｌｄｅｍｏｒｔ の分散キー値ストアからクラスターおよびストア情報を取得します。 |
| 592 | ｖｔａｍ－ｅｎｕｍ | 多くのメインフレームは、ＶＴＡＭ画面を使用してさまざまなアプリケーションに接続します （ＣＩＣＳ、ＩＭＳ、ＴＳＯ など）。 |
| 593 | ｖｕｌｎｅｒｓ | 使用可能なＣＰＥごとに、スクリプトは既知の脆弱性（対応する情報へのリンク）と対応するＣＶＳＳスコアを出力します。 |
| 594 | ｖｕｚｅ－ｄｈｔ－ｉｎｆｏ | Ｖｕｚｅ ファイル共有ノードからプロトコルのバージョンを含むいくつかの基本情報を取得します。 |
| 595 | ｗｄｂ－ｖｅｒｓｉｏｎ | 脆弱性を検出し、情報（バージョンなど）を収集します 番号とハードウェアサポート）をＶｘＷｏｒｋｓ Ｗｉｎｄ ＤｅＢｕｇエージェントからダウンロードします。 |
| 596 | ｗｅｂｌｏｇｉｃ－ｔ３－ｉｎｆｏ | Ｔ３ ＲＭＩプロトコルとＷｅｂｌｏｇｉｃバージョンの検出 |
| 597 | ｗｈｏｉｓ－ｄｏｍａｉｎ | ターゲットのドメイン名に関する情報の取得を試みます |
| 598 | ｗｈｏｉｓ－ｉｐ | 地域インターネットレジストリ（ＲＩＲ）のＷＨＯＩＳサービスを照会し、ＩＰアドレスに関する情報の取得を試みます ターゲット ＩＰ アドレスを含む割り当て。 |
| 599 | ｗｓｄｄ－ｄｉｓｃｏｖｅｒ | Ｗｅｂをサポートするデバイスから情報を取得して表示します Ｓｅｒｖｉｃｅｓ Ｄｙｎａｍｉｃ Ｄｉｓｃｏｖｅｒｙ （ＷＳ－Ｄｉｓｃｏｖｅｒｙ） プロトコル。また、 をクリックして、公開されている Ｗｉｎｄｏｗｓ Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｆｒａｍｅｗｏｒｋ （ＷＣＦ） Ｗｅｂ を見つけます サービス （．ＮＥＴ ４．０ 以降）。 |
| 600 | ｘ１１－ａｃｃｅｓｓ | Ｘ サーバーへの接続が許可されているかどうかをチェックします。 |
| 601 | ｘｄｍｃｐ－ｄｉｓｃｏｖｅｒ | ＸＤＭＣＰ （Ｘ ディスプレイ・マネージャー制御プロトコル） セッションを要求し、サポートされている認証および承認メカニズムをリストします。 |
| 602 | ｘｍｌｒｐｃ－ｍｅｔｈｏｄｓ | ｓｙｓｔｅｍ．ｌｉｓｔＭｅｔｈｏｄｓメソッドを介してＸＭＬＲＰＣイントロスペクションを実行します。 |
| 603 | ｘｍｐｐ－ｂｒｕｔｅ | ＸＭＰＰ（Ｊａｂｂｅｒ）インスタントメッセージングサーバーに対してブルートフォースパスワード監査を実行します。 |
| 604 | ｘｍｐｐ－ｉｎｆｏ | ＸＭＰＰサーバ（ポート５２２２）に接続し、次のようなサーバ情報を収集します。 サポートされている認証メカニズム、圧縮方法、ＴＬＳ がサポートされているかどうか 必須、ストリーム管理、言語、インバンド登録のサポート、 サーバー機能。可能であれば、サーバーベンダーを調査します。 |
**