-
Notifications
You must be signed in to change notification settings - Fork 0
Home zuzuzu
これはNMAP利用時の支援ツールである。その主なスクリプトとその概要は以下である。
1.nmap.sh 1)LAN内のNWアドレス自体の探索 NMAP実行サーバ自身の全IPアドレスから、NWアドレスの計算(ipcalc) 2)1)結果に対しディスカバリ(nmap)を実行し、XMLファイルへ出力 2)MAC-ADDRESS-Renewal.sh 1)IEEEのウェブサイトからMACアドレス一覧(oui.txt)の取得(curl) 2)1)結果に対し、NMAPフォーマットへ変換後(make-mac-prefixes.pl)に更新 *make-mac-prefixes.plはnmapインストール時にnmapディレクトリ設置される
段落を分けるには、空行 を入れます。
使い方 インライン インラインのコードは、バッククォート (`) で囲みます。
ブロックレベル
<script type="text/javascript" src="jquery.min.js"></script>
<script type="text/javascript">
def MyFunction(param1, param2, …) param1 : パラメータ1 の説明
param2 : パラメータ2 の説明
関連情報 リンク、ネストしたリスト リンク1 画像1 リンク2 画像2 引用、ネストした引用 これは引用です。
スペースを挟んで > を重ねると、引用の中で引用ができますが、 GitHubの場合、1行前に空の引用が無いと、正しくマークアップされません。
ライセンス Copyright © 2011 xxxxxx Licensed under the Apache License, Version 2.0 Distributed under the MIT License. Dual licensed under the MIT license and GPL license.
これはNMAP利用時の支援ツールであり、その主なスクリプトとその概要は二つである。
1.nmap.sh
- LAN内のNWアドレス自体の探索
- NMAP実行サーバ自身の全IPアドレスから、NWアドレスの計算(ipcalc)
- 1の結果に対しディスカバリ(nmap)を実行し、XMLファイルへ出力
2.MAC-ADDRESS-Renewal.sh
- IEEEのウェブサイトからMACアドレス一覧(oui.txt)の取得(curl)
- 1の結果に対し、NMAPフォーマットへ変換後(make-mac-prefixes.pl)に更新
*make-mac-prefixes.plはnmapインストール時にnmapディレクトリ設置される
1.nmap.sh
- nmap.sh実行開始時にsar.shがcallされ、リソース情報の収集を開始する。
- 実行サーバ自体の全IPアドレスから、全NWアドレスを計算する。
- 複数インタフェイスを持つ場合は、全て計算する。
- 2の実行結果をもとに全てのNWアドレスに対し、ディスカバリ(nmap)を実行し、
- 結果をXMLフォーマットに出力する。
- 1の実行開始直後にcallされたsar.shのリソース情報へnmapによるディスカバリ開始・終了時刻をマッピングする(sar-result_and_nmap-log.sh)
2.MAC-ADDRESS-Renewal.sh
- IEEEのWebサイトからMACアドレス一覧(oui.txt)の取得(curl)する。
*IEEEのURLは適宜変更されることがあり、また応答ステータスコードが200以外の場合は、
正常取得不可となることがわかっているため、その場合は以降の全処理を停止させることとしている。 - 現在のnmapの持つMACアドレス一覧ファイル(nmap_mac_prefixes)のバックアップを取得する。
- 1の実行結果(oui.txt)をnmapフォーマット(nmap_mac_prefixes)に変換する。
*nmapインストール時に配置される：make-mac-prefixes.plを用いて実行する。 - 2のバックアップと3)の上書いた実行結果の差分を取得して全処理終了
*次回のnmap.sh実行時から、更新されたMACアドレスにて処理が実施される。
1.nmap.sh
$ bash -x nmap.sh
若しくはcrontabに任意の実行ユーザ、任意の曜日時刻に定期実行するよう記述する。
01 14 * * * /usr/local/etc/nmap-tool/nmap.sh
2.MAC-ADDRESS-Renewal.sh
$bash -x MAC-ADDRESS-Renewal.sh
若しくはcrontabに任意の実行ユーザ、任意の曜日時刻に定期実行するよう記述する。
01 14 * * * /usr/local/etc/nmap-tool/MAC-ADDRESS-Renewal.sh
$ cd /usr/local/etc/
$ tar xvzf nmap-tool.tgz
*必要な全ディレクトリ、全ファイルが展開される。
$ vi auth.txt
sodoers上でnmapを許可したユーザのパスワードを記述する。
もしくはnmap.shのスクリプトをrootで実行するようにcatからsudo -Sまでの記述を削除する。
cat auth.txt | sudo -S nmap -T4 -A -v -iL $NWADDR -oX /tmp/date "+%Y%m%d%H%M%S".xml
nmap -T4 -A -v -iL $NWADDR -oX /tmp/date "+%Y%m%d%H%M%S".xml;
- Fork it ( https://github.com/zukkie777/tool_for_nmap )
- Create your feature branch (git checkout -b my-new-feature)
- Commit your changes (git commit -am 'Add some feature’)
- Push to the branch (git push origin my-new-feature)
- Create new Pull Request