KALI之服务扫描

服务扫描

不能单靠端口就说21端口这是FTP服务，我们完全可以把某服务开到某端口上，不能靠端口就说端口上运行的应用。
可以看软件是什么版本 然后到相应的官网看看如果是老版本的软件那么就可能会公布一些漏洞，然后我们用这些漏洞就可以远程直接控制这个目标操作系统控制权，找到这些信息之后就可以找到利用代码发现利用方式用逆向工程用模糊查询来发现这个漏洞的利用方式。还要识别目标的操作系统是WINDOWS还是LINUX 是不是缺少某个补丁然后看看是不是存在漏洞和弱点取得管理员权限或者拿到用户权限然后提权成管理员进行后续的攻击。
如何识别这些信息？

• banner捕获 （最不准确，准确性最不高的一种办法）连接一个应用端口21端口反应一些服务器的banner信息比如显示是VS FTP的可能一个比较有漏洞的版本我们可以通过这个信息去识别，但是这个信息可能是目标系统的这个管理员伪造出来的而且其实这个目标系统的这个加固方案里头经常会用我们要修改banner去清除来迷惑扫描者所以banner的信息获取呢可以作为目标服务器上应用的这个版本和类型识别的一种手段但也只是一种手段而已，不能去作为这个确切的依据来相信诊断的结果。

• 服务识别和snmp识别
  nmap集成大量的目标系统返回信息的这个指纹信息基于指纹信息来识别，nmap里有大量的指纹信息库用这些特征的指纹信息可以看出目标端口上跑的什么应用来看跑的什么版本就会比banner准确的多，如果目标系统配置的配置习惯不够好会开放出snmp这样的服务端口如果snmp配置不当可以通过snmp扫描来识别这个扫描会比较准确的识别目标系统和目标系统软件的版本，因为snmp是通过系统内部信息来进行探测和搜索所以准确性会高一些。目标机器边界上会有一些边界防火墙所以我们要适当的识别一下这是什么防火墙会有什么过滤机制需要绕过和躲避它。<