nmap学习记录

介绍

下载链接：Npcap：Windows 数据包捕获库和驱动程序https://npcap.com/#download

Nmap识别目标机器上的服务指纹

服务指纹是指：

Nmap的输出是一个列出扫描目标的列表，根据所使用的选项，还包括每个目标的补充信息。其中最重要的信息是“有趣的端口表”。该表列出了端口号和协议、服务名称和状态。状态可以是打开（open）、过滤（filtered）、关闭（closed）或未过滤（unfiltered）。打开意味着目标机器上的应用程序正在监听该端口的连接/数据包。过滤表示防火墙、过滤器或其他网络障碍阻止了该端口，以至于Nmap无法确定它是打开还是关闭的。关闭端口上没有应用程序在监听，尽管它们随时可能打开。当Nmap的探测无法确定端口的状态时，端口被归类为未过滤，表示它们对Nmap的探测有响应，但Nmap无法确定它们是打开还是关闭。当Nmap无法确定两个状态中哪个描述了一个端口时，它会报告状态组合open|filtered和closed|filtered。当请求进行IP协议扫描（-sO选项）时，Nmap提供的信息是支持的IP协议，而不是监听的端口。