6

我已经在 Ubuntu 12.04 服务器上安装了 nmap 6.25，并且正在尝试使用 redis-info 脚本。我已经下载了脚本并将其放在我的主目录中。当我运行时：

nmap -p 6379 -Pn my.ip.num.ber --script redis-info.nse

它只是进行正常扫描，甚至根本不检查脚本。 

Host is up.
PORT     STATE    SERVICE
6379/tcp filtered unknown

就是这样。这是一个全新的安装，除了下载脚本之外我什么都没做。我错过了什么？

4

1 回答 1

9

Nmap 的NSE脚本（至少）有两个条件，它们在运行之前必须为真：

  1. 必须选择脚本。在您的情况下，您使用 选择了它--script redis-info，但也可以按类别选择它（例如--script discovery）。
  2. 脚本的规则函数必须返回 true。

在 的情况下redis-info，与大多数脚本一样，该规则要求打开特定端口。这是整个规则：

portrule = shortport.port_or_service(6379, "redis-server")

在您的情况下，端口 6379 是filtered，这意味着它没有打开，因此脚本不会运行。这是意料之中的，因为在未打开的端口上运行不会有用。您可以强制脚本运行而不管其规则的返回值如何，但这很少有用。为此，请在脚本名称前加上+，如下所示：--script +redis-info。请注意，这意味着它将在每个扫描的端口上运行，所以不要轻易使用它！

于 2013-06-18T17:47:06.177 回答