用三种kali自带工具扫描端口banner信息获取(信息收集)

banner的获取:
banner 信息来表示欢迎语,其中会包含一些敏感信息,所以获取 banner 也属于信息搜集的范畴。在渗透测试中,典型的 4xx、5xx 信息泄露就属于 banner 泄露的一种。在 banner 信息中,可以获取到软件开发商、软件名称、服务类型、版本号等。而版本号有时候就会存在公开的 CVE 问题,可以直接进行利用。

banner 信息获取的基础是在和目标建立链接后的,建立的链接才可以获取到相应的 banner 信息,当目标对 banner 信息进行隐藏或者配置了禁止读取时的 banner 获取不到
1、使用nmap进行获取:(最佳工具推荐)
语法:
nmap 主机地址 -p 22 --script banner
在这里插入图片描述
2、使用dmitry工具进行获取:
语法:
dmitry -pb 主机地址
在这里插入图片描述3、使用工具netcat(瑞士军刀)进行端口信息的获取
在这里插入图片描述工具使用视频信息:
https://www.iqiyi.com/v_19rsdfs054.html
文献部分参考出处:
https://blog.csdn.net/fageweiketang/article/details/84433194
https://www.bilibili.com/video/av60945487/?p=23

  • 2
    点赞
  • 6
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Ctrl精

面试很多问题,积攒不容易

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值