nmap --script vuln

nmap --script=vuln -p- <target>

Escaneia vulnerabilidades conhecidas em serviços usando os scripts NSE da categoria 'vuln'.

Após uma varredura de portas e versões, para obter uma lista de vulnerabilidades potenciais sem ter que lançar exploits. Os scripts do nmap verificam CVEs conhecidos como Heartbleed, Shellshock, SMBv1, etc. É uma varredura não intrusiva que fornece prioridades.

Se o alvo tiver um WAF ou IDS que detecte o tráfego dos scripts NSE. Também se precisar de uma análise mais profunda, prefira ferramentas como Nessus ou OpenVAS.