识别网络应用所使用的协议Amap

最新推荐文章于 2023-04-26 10:37:53 发布
最新推荐文章于 2023-04-26 10:37:53 发布
阅读量123 收藏
点赞数
识别网络应用所使用的协议Amap

Amap是Kali Linux自带的一款信息收集工具。工作时，它首先向服务器的端口发送内置的触发包（tirgger），然后获取响应。通过分析响应包数据，来识别该端口的网络应用所使用的协议。由于它不通过端口号判断协议，所以即使该应用使用的是非标准端口，也不会被误导。这项功能类似于Nmap的-sV功能，但优点是Amap完全支持IPv6。

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/29597077/viewspace-2130937/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/29597077/viewspace-2130937/

ciqihui0949
关注
【蓝牙协议栈】【BR/EDR】【HFP】蓝牙免提协议
金陵岂是池中物的博客
12-26 800
详解蓝牙免提协议（HFP）功能释义、角色划分、应用场景等
【蓝牙协议栈】【BLE】【HOGP】低功耗蓝牙人机交互协议
最新发布
金陵岂是池中物的博客
12-25 1195
详解低功耗蓝牙人机交互协议（HOGP）功能释义、角色划分、报告类型、报告模式、功能特性、应用场景等
应用层协议识别
04-09
该论文可以有效识网络中传输数据的协议，准确率高，效率高。
网络协议初识别
powerchun的专栏
02-28 1029
对近期研究网络协议进行简单的总结 网络七层协议的划分: 物理层：以太网 · 调制解调器 · 电力线通信(PLC) · SONET/SDH · G.709 · 光导纤维 · 同轴电缆 · 双绞线等数据链路层：Wi-Fi(IEEE 802.11) · WiMAX(IEEE 802.16) ·ATM · DTM · 令牌环 · 以太网 ·FDDI · 帧中继 · GPRS · EVDO ·HSP...
kali 主动信息收集之dmitry和amap
qq_45070118的博客
06-24 860
DMitry（Deepmagic Information Gathering Tool）是一个一体化的信息收集工具 功能简单，使用简单 默认150个最常用的端口 root@bogon:~# dmitry -h Deepmagic Information Gathering Tool "There be some deep magic going on" dmi...
渗透之——Nmap+Zenmap+Amap+Zmap
热门推荐
冰河的专栏
11-18 1万+
转载请注明出处：https://blog.csdn.net/l1028386804/article/details/84204992 Nmap 第一部分 Nmap基础 一、Nmap功能 基本功能有三个：     1.探测主机是否在线;     2.扫描主机端口，嗅探所提供的网络服务     3.推断主机操作系统      主机探测：     探测网路上的主机，例如列出相应TCP和ICMP请求，i...
MQ - AMQP 协议详解
代码能让我保持心静，心静能让我保持动力
07-05 4268
一、AMQP 历史​ 消息队列（Message Queue）起源于一位来自 MIT 的硬件设计教育工作者 Vivek Ranadivé 设想了一种通用软件总线，就像主板上的总线那样，供其他应用程序接入。Vivek在1983年成立了 Teknekron，高盛等公司作为第一批用户再金融交易中采用了 Teknekron的软件，同时还诞生了第一代消息队列软件：Teknekron 的 The Informa...
BGP路由协议及应用详解（持续更新）
2201_75806881的博客
04-26 2416
1、EBGP会话，BGP向EBGP对等体宣告路由时，将下一跳设置为自身的IP地址，通过EBGP注入AS的路由，next-hop保持不变，随IBGP传播 next-hop-self用于IBGP对等体之间通告路由时，把下一跳地址改为自身IP地址，用于AS内部路由信息没有实现同步，一般在边界EBGP对等体上配置。2、从IGP、静态、直连路由重分发路由（重分发有类网络子网，并不重分发该子网，而是重分发该有类网络）2、IBGP会话，BGP向IBGP对等体宣告路由时，不改变下一跳属性，不做任何更改。
网络应用师考试模拟题：实战与理论综合
网络应用师理论试卷提供了多道题目，涵盖了计算机网络通信的基础知识和路由器配置技巧。这些题目涉及到了网络协议、设备配置、地址管理和IP配置等核心知识点。 第1题考查的是网络通信的基本原则，强调计算机间直接...
人工神经网络在火花点火发动机标定的应用综述 - 火花点火式发动机标定中的神经网络应用
工程科学与技术，国际期刊19（2016）1346审查人工神经网络在火花点火发动机标定中的应用：综述Richard Fiifi Turksona，b，c，Yan，Fuwu Yana，b，Mohamed Kamal Ahmed Alia，b，d，Jie Hua，ba武汉理工大学汽车工程...
应用层协议识别算法综述
11-25
应用层协议识别算法综述,计算机网络技术知识
应用协议识别
04-10
MPC8572 PowerQUICCIII网络处理器 [2] 是为高性能网络 安全应用设计的。它有2个很关键的硬件加速引擎：硬件查 找表单元(Table Lookup Unit, TLU)和模式匹配引擎。本文不 重点介绍硬件及其工作原理，详细描述可参见文献[2]。总之， MPC8572使DPI技术得到有效的硬件支持。 3.2 DPI检测的实现 DPI检测由TLU查询表、内存池和PME检测模块3个 部分完成。 TLU查询表主要用来存放超过100万条会话流记录，并 且根据五元组迅速查找到这条记录。这条记录包括检测结果 和内存地址。TLU维护会话流是在高效的抓包、拆包前提下 实现的。文献[3]详细介绍了网络行为系统数据平面的优化。 内存池存放会话流的详细信息，用于后续流检测。每个 内存节点间采取双向链表形式，便于管理。 PME检测模块检测一个未识别的数据包
Amap套件说明--kali
爱我非你莫属的博客
03-25 693
Amap套件说明 Amap是第一个面向渗透测试者的下一代扫描工具。即使它们在与正常端口不同的端口上运行，它也会尝试识别应用程序。 它还可以识别基于非ASCII的应用程序。这是通过发送触发数据包并在响应字符串列表中查找响应来实现的。 amap软件包中包含的工具 amapcrap –将随机数据发送到UDP，TCP或SSL的端口以引起响应 root @ kali：〜＃amapcrap amapcrap v5.4（c）2011，作者：van Hauser / THC＆lt; vh@thc.org> 语法
Kali渗透测试之服务扫描1——banner捕获、服务识别、操作系统识别
浅浅的博客
05-05 6363
我们不能简单地通过端口号来识别端口上运行的应用，因此可以通过服务扫描来进行识别，从而有针对性地找到它的利用代码或者发现它的漏洞以及利用方法。本篇除了讲解如何识别端口所对应的服务，还会讲解如何识别目标操作系统。不同的操作系统自带的服务上面也会存在一些漏洞，因此我们可以利用漏洞的弱点直接取得目标系统的管理权，或者取得它的用户权限，然后在用户权限的基础之上进行本地提权，拿到它的管理员权...
kali信息收集工具之Amap
王孙小蛮的自留地
07-14 2294
Amap was the first next-generation scanning tool for pentesters. It attempts to identify applications even if they are running on a different port than normal. It also identifies non-ascii based appli
服务扫描-dmitry、nmap、amap和服务识别
weixin_30612769的博客
07-30 466
dmitry使用-pb参数可以进行常用端口的banner抓取。 抓取效果： 强大的nmap也可以进行banner抓取，但是需要使用nmap内置的banner.nse脚本： kali中还有一个工具叫amap，是专门用来进行服务识别的。 -B参数指定amap进行banner抓取，结果都与其他的banner抓取的工具差不多。 但是banner收集的信息不是特别准确...
基于网络的应用程序识别（NBAR）
虹科网络安全的博客
03-26 801
文章目录简介什么是下一代基于网络的应用程序识别（NBAR2）？应用程序性能和NBAR关注我们 简介 基于网络的应用程序识别（NBAR）是思科应用程序可见性和控制（AVC）解决方案套件中具有QoS支持的网络流量分类引擎，该解决方案套件使用深度包检测（DPI）来按应用程序对网络流量进行分析和分类。它支持广泛的协议和端口以识别应用程序流量，还支持灵活的数据包描述语言模块（PDLM）以快速添加新协议。结合NBAR与其他技术，特别是指标收集和导出代理，管理和报告系统以及服务质量 （QoS）控制系统，完善了应用程序可
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值