服务扫描(nmap、telnet、sysinternals)

一、nmap服务扫描

nmap -sV -Pn 192.168.57.129

nmap服务扫描结果输出了目标主机上运行的端口号预计各个端口对应的服务名称和版本信息。

二、客户端工具

分别使用telnet扫描目标的SMTP、POP3、FTP服务：

 

三、sysinternals：https://docs.microsoft.com/zh-cn/sysinternals/

        Sysinternals Suite包含一系列免费的系统工具，其中有大名鼎鼎的Process Explorer、FileMon、RegMon等，如果把系统管理员比喻成战士的话，那么Sysinternals Suite就是我们手中的良兵利器。

使用Psinfo查看系统的配置信息：

格式： psinfo [[\\computer[,computer[,..] | @file [-u user [-p psswd]]] [-h] [-s] [-d] [-c [-t delimiter]] [filter]

注：使用psinfo查看远程系统配置信息时需要在同一个计算机域中。

• -s：查看已安装的应用程序
• -h：查看已安装的修补程序
• -d：查看磁盘卷信息

PsService:PsService是Windows的服务查看器和控制器，查看系统的服务信息：

 

Linux系统中，rpcinfo工具用于收集目标RPC(远程过程调用)服务的信息：