Usando o script sql-injection do nmap para varrer uma pasta web específica

1

Sou relativamente novo no linux e no nmap. Estou usando o debian squeeze. Eu tentei instalar um script de injeção de SQL para o nmap. Consegui executar com êxito uma verificação de teste novamente em meu servidor da Web que executa o Windows. No entanto, parece que não consigo dizer ao script para executar um teste de injeção de SQL em um determinado diretório. Eu tentei os seguintes comandos, mas nenhum deles está verificando o diretório que eu quero escanear. Estou tentando verificar http://some.url/TESTNMAP :

nmap --script=sql-injection 10.10.10.10 --script-args sql-injection.start=TESTNMAP/
nmap --script=sql-injection 10.10.10.10 --script-args start=TESTNMAP/

Por algum motivo, a opção --script-help simplesmente não está disponível, por isso não posso executar:

nmap --script-help sql-injection
    
por Bajingan Keparat 08.06.2012 / 17:38

0 respostas

Tags