Questão 1
Não respondida
~/questoes/ciberseguranca
Os scripts NSE do Nmap são organizados em categorias específicas, cada uma com um propósito diferente. A categoria 'vuln' é especializada em detectar vulnerabilidades conhecidas, tornando-a essencial durante testes de penetração quando o objetivo é encontrar problemas de segurança rapidamente.
A categoria 'vuln' contém scripts que identificam vulnerabilidades conhecidas em serviços e sistemas. Durante um teste de penetração, essa categoria é particularmente valiosa porque permite verificar automaticamente se o alvo possui falhas de segurança já documentadas e exploráveis.
A categoria 'vuln' agrupa scripts especializados em detectar vulnerabilidades conhecidas. Esses scripts comparam versões de serviços, configurações e comportamentos contra bancos de dados de falhas conhecidas, tornando-os ideais para testes de penetração focados em encontrar problemas de segurança exploráveis.
A categoria 'dos' é destinada a testes de negação de serviço, que verifica se um alvo pode ser derrubado ou ficar indisponível. Embora útil em cenários específicos, não é a escolha ideal para uma análise geral de vulnerabilidades durante testes de penetração.
A categoria 'brute' é exclusivamente para testes de força bruta contra serviços. Embora importante para testar credenciais fracas, ela não detecta vulnerabilidades no sentido tradicional e é mais limitada em escopo comparada à categoria 'vuln'.
A categoria 'discovery' realiza análise de descoberta, mapeando serviços, versões e configurações. É excelente para reconhecimento inicial, mas não detecta vulnerabilidades de segurança específicas como a categoria 'vuln' faz.