【亲测免费】 Vulscan 项目使用教程

1. 项目目录结构及介绍

Vulscan 项目的目录结构如下：

vulscan/
├── cve.csv
├── exploitdb.csv
├── openvas.csv
├── osvdb.csv
├── scipvuldb.csv
├── securityfocus.csv
├── securitytracker.csv
├── update.ps1
├── update.sh
├── vulscan.nse
└── xforce.csv

目录结构介绍

• cve.csv, exploitdb.csv, openvas.csv, osvdb.csv, scipvuldb.csv, securityfocus.csv, securitytracker.csv, xforce.csv: 这些文件是漏洞数据库文件，包含了各种已知漏洞的信息。
• update.ps1, update.sh: 这些脚本用于更新漏洞数据库。
• vulscan.nse: 这是 Vulscan 的核心脚本文件，用于与 Nmap 集成进行漏洞扫描。

2. 项目启动文件介绍

Vulscan 项目的启动文件是 vulscan.nse。这个文件是一个 Nmap 脚本，用于执行漏洞扫描。要启动 Vulscan，您需要使用 Nmap 命令行工具，并指定 vulscan.nse 脚本。

启动命令示例

nmap -sV --script=vulscan/vulscan.nse www.example.com

启动文件介绍

• vulscan.nse: 这个文件包含了 Vulscan 的核心逻辑，用于与 Nmap 集成并执行漏洞扫描。它通过调用预定义的漏洞数据库文件来识别目标系统中的已知漏洞。

3. 项目配置文件介绍

Vulscan 项目没有传统的配置文件，但可以通过命令行参数进行配置。以下是一些常用的配置选项：

配置选项

• --script-args vulscandb=your_own_database: 指定使用自定义的漏洞数据库文件。
• --script-args vulscanversiondetection=0: 禁用版本匹配功能，可能会减少误报。
• --script-args vulscanshowall=1: 显示所有匹配结果，可能会增加误报。
• --script-args vulscaninteractive=1: 启用交互模式，允许手动覆盖版本检测结果。
• --script-args vulscanoutput=details: 指定输出格式，支持 details, listid, listlink, listtitle 等格式。

配置示例

nmap -sV --script=vulscan/vulscan.nse --script-args vulscandb=my_database.csv www.example.com

通过这些配置选项，您可以根据需要定制 Vulscan 的行为，以满足特定的扫描需求。