NMAP输出结果中CPE的含义

最新推荐文章于 2024-05-21 15:09:34 发布
最新推荐文章于 2024-05-21 15:09:34 发布
阅读量626 收藏 2
点赞数
文章标签： 操作系统 python json
原文链接：https://my.oschina.net/u/1585857/blog/907180
版权

2019独角兽企业重金招聘Python工程师标准>>> hot3.png

NMAP输出结果中CPE的含义

CPE全称是Common Platform Enumeration，意思是通用平台枚举项。它是NMAP对识别出来的软件、操作系统和硬件的一种命名方式。它的格式如下：

cpe:/<part>:<vendor>:<product>:<version>:<update>:<edition>:<language>

其中，part表示目标类型，允许的值有a（应用程序）、h（硬件平台）、o（操作系统）；vendor表示向量类型；product表示产品名称；version表示版本号；update表示更新包；edition表示版本；language表示语言项。

这七项不一定每次都出现。例如，在cpe:/o:freebsd:freebsd:3.5.1中，part为o，表示操作系统类型；vendor为freebsd，表示向量类型为freebsd；product为freebsd，表示产品为FreeBSD；version为3.5.1，表示FreeBSD的版本号。

转载于:https://my.oschina.net/u/1585857/blog/907180

weixin_34235457
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
cpe(通用平台枚举)命名规范及python CPE库实战
weixin_43178406的博客
11-15 2万+
本文主要介绍了cpe(通用平台枚举)命名规范及python CPE库实战案例，希望能对大家有所帮助。 文章目录 1. 什么是cpe 2. cpe命名规范 3. cpe表达 4. python cpe库实战
python测试udp端口_zabbix上使用外部检查的方式监测公网tcp/udp端口开放情况
weixin_39846664的博客
12-09 278
1、使用nmap程序可以监测公网tcp/udp开放情况，比较准确2、zabbix服务器支持使用外部检查的方式定义监控项，需要自己编写脚本3、脚本的思路使用nmap监测公网指定tcp/udp端口，使用grep统计是否有“open”的字段，有则返回1，无则返回04、nmap需要root权限才能使用，zabbix服务端则是以zabbix用户身份运行，会提示权限不够，需要使用visudo程序让zabbix...
nmap脚本freevulnsearch
公众号shadow sock7
02-11 775
安装 cqq@ubuntu:/usr/share/nmap/scripts$ wget https://raw.githubusercontent.com/OCSAF/freevulnsearch/master/freevulnsearch.nse 使用 cqq@ubuntu:/usr/share/nmap/scripts$ nmap -sV --script freevulnsearch 19...
网安术语简述（ CVSS、EPSS 、CVE、CWE、CPE、APT、NVD、CNNVD、CNVD）
最新发布
weixin_57405945的博客
05-21 382
CVSS（通用漏洞评分系统），用来评测漏洞的严重程度，并帮助确定所需反应的紧急度和重要度。 EPSS (利用预测评分系统)，是为了测量特定的漏洞在野外被利用的可能性。 CVE (通用漏洞和曝光），是一个公开的数据库，用于记录和识别已知的计算机安全漏洞、软件缺陷或安全风险。每个CVE条目都有一个唯一的标识符，用于引用特定的安全问题。 CWE ( 通用弱点枚举），为软件安全弱点提供了一个分类和命名系统，旨在通过对所有已识别的缺陷和暴露进行分类，帮助组织更好地解决漏洞。 CPE (通用平台枚举)，是一个标
cpe解读 nmap_nmap服务识别和操作系统探测
weixin_33334565的博客
12-31 1265
扫描对外公开的服务器信息，是 nmap 的主要用途之一。为了识别服务器上运行的是哪种服务，nmap 把主流服务的特征信息存储在 nmap-services-probes 和 nmap-os-db 这两个文件中。其中前者包含应用程序的特征信息，后者放置操作系统的特征信息。不同操作系统上，这两个文件的位置不一样，可以通过 locate 或其他相似的全盘搜索工具找出它们具体的位置。接下来让我们解读下这两...
如何使用 NMAP 命令进行网络扫描
热门推荐
qq_44430237的博客
03-15 1万+
Nmap（“Network Mapper”）是一个免费的开源（许可）实用程序，用于网络发现和安全审计。许多系统和网络管理员还发现它对网络清单、管理服务升级计划以及监控主机或服务正常运行时间等任务很有用。Nmap 以新颖的方式使用原始 IP 数据包来确定网络上可用的主机、这些主机提供的服务（应用程序名称和版本）、它们运行的操作系统（和操作系统版本）、数据包过滤器/防火墙的类型正在使用，以及许多其他特性。它旨在快速扫描大型网络，但对单个主机也能正常工作。
巧用python和libnmapd,提取Nmap扫描结果
09-21
首先，确保你已经进行了 Nmap 扫描并保存了结果到 XML 文件中，例如 `up_hosts_all_ports_fullscan.xml`。Nmap 扫描时，应当开启服务版本探测 (-sV) 和脚本扫描 (-sC)，以便获取更多关于目标主机和服务的详细信息。...
Nmap最新版本中文使用手册
05-16
Nmap不仅适用于系统管理员，也深受安全研究人员和黑客的喜爱，因其在安全审计和渗透测试中的广泛应用。 **第三章 选项摘要** Nmap支持众多命令行选项，例如`-p`用于指定要扫描的端口范围，`-sS`代表半开TCP扫描，`...
Nmap参考指南中文
12-07
Nmap (“Network Mapper(网络映射器)”) 是一款开放源代码的 网络探测和安全审核的工具。它的设计目标是快速地扫描大型网络，当然用它扫描单个主机也没有问题。Nmap以新颖的方式使用原始IP报文来发现网络上有哪些...
Nmap的中文使用指南
03-13
Nmap的中文使用指南, 根据官网英语翻译
Nmap中文官方使用手册
07-13
2. **主机发现**：Nmap可以识别网络中的活跃主机，通过发送ICMP、ARP、TCP或UDP数据包来确定哪些IP地址是活动的。 3. **操作系统检测**：Nmap可以通过分析目标主机的TCP/IP堆栈行为来猜测其运行的操作系统类型和...
HellRaiser：漏洞扫描程序，使用Nmap进行扫描，并将找到的CPE与CVE相关联
02-02
地狱提升者 漏洞扫描器 安装 HellRaiser依赖于 API。 运行cve-search API，并在cvesearch_api_domain字段的config/config.yml添加地址。 安装Ruby，捆绑器和导轨。 安装redis-server和nmap。 sudo apt-get update sudo apt-get install redis-server nmap 安装工头宝石。 gem install foreman 克隆HellRaiser存储库，切换到hellraiser Web应用程序目录，然后运行bundle install和bundle exec rake db：migrate。 git clone https://github.com/m0nad/HellRaiser/ bundle install --path vendor/bundle bundle exec rake db:migrate 开始 使用工头启动Procfile。 foreman s 用法 访问 这个怎么运作？ 然后使用nmap进行HellRaiser扫描，然后将cp
python-cpe-parser:从 NVD (NIST) CVE 漏洞解析 CPE 漏洞树
06-25
python-cpe-解析器 从 NVD (NIST) CVE 漏洞解析 CPE 漏洞树 给定从 CVE 漏洞页面获取的 HTML 块，将 CPE 漏洞树解析为 VTunit 对象。 去做： 排序 CPE 条目 删除多余的条目 构建__lt__, __le__, __gt__, __ge__方法进行比较 构建一个测试a <= b <= c 我意识到大多数人不注意许可证和要求。 我不想对不遵守要求的人苛刻 - 但请尝试。 Apache 许可证非常宽松。 基本上，请保留我的版权和免责声明，如果您使用我的代码，请注明出处。 请阅读 免责声明：在制作这个模块时没有龙受到伤害。 不管你是否在 d20 上掷出 20，这都是一场游戏。 我会尽力帮助解决问题，但您对责任的期望仅限于您支付给我的费用。 要求： python3+（这里确实没有太多依赖python3的，可能很容易为py2修改） 美
nvdtools：一组用于处理国家漏洞数据库（NVD）分发的提要（漏洞，CPE词典等）的工具。
02-05
NVD工具 用于处理源的工具的集合。 为如何有效使用这些工具提供了更广阔的视野。 要求 转到1.13或更高版本 安装 您需要正确设置Go环境。 下载NVD工具： go get github.com/facebookincubator/nvdtools/... 安装所有随附的命令行工具： cd " $GOPATH " /src/github.com/facebookincubator/nvdtools/cmd go install ./... 命令行工具 cpe2cve cpe2cve是一个命令行工具，用于扫描CPE名称清单中的漏洞。 它需要一行由定界符分隔的字段，这些字段之一是清单中
cpe解读 nmap_NMAP六种端口状态解读-转载
weixin_36025345的博客
02-15 387
转自：nmap把端口定义为六种状态的解读 - CSDN博客https://blog.csdn.net/novicecoder/article/details/52177234NMAP六种端口状态解读Nmap是一种用来发现网络中主机和服务的安全扫描工具，从而能够产生一个网络“地图”，为了完成这个功能，nmap会向每个目标主机发送特定的报文，从而从目标主机返回报文(或者无返回报文)来判断目标主机的属性...
信息安全术语-cvss、cve、cnvd、cnnvd、cpe、cwe、nvd
-
05-09 3374
cvss、cve、cnvd、cnnvd、cpe、cwe、nvd
「 网络安全术语解读 」通用平台枚举CPE详解
所有成功的背后，都是痛苦的坚持，所有的痛苦，都是傻瓜般的不放弃!
03-04 5271
通用平台枚举（Common Platform Enumeration，简称，CPE）是描述和识别企业计算资产中存在的应用程序、操作系统和硬件设备类别的标准化方法，它提供了一个标准的机器可读的格式，利用这个格式可以对IT产品和平台进行唯一编码。CPE字典当前最新的版本为2.3，发布于2011年7月29日，该字典以XML格式提供，由NIST托管和维护，公众可以免费使用。
漏洞领域专业术语
HideInTime的博客
11-10 2742
SCAP:The Security Content Automation Protocol安全内容自动化协议 该中文社区中集成了SCAP框架协议中的CVE(通用漏洞披露)、OVAL(开源漏洞检测语言)、CCE(通用配置枚举)、CPE(通用平台枚举)等4种网络安全相关标准数据库 SCAP版本1.0包含以下六个SCAP元素：XCCDF、OVAL、CVE、CCE、CPE、CVSS POC（Proof of Concept） 漏洞证明，漏洞报告中，通过一段描述或一个样例来证明漏洞确实存在 EXP（Exploit
【从零开始写漏扫】服务识别—自己动手写一个指纹识别器—网络特征指纹
halftion
05-03 2031
上篇文章中，我们讨论了端口扫描器的实现，接下来开始服务的识别工作。通过主机发现技术，我们知道某个域名、某些IP下有哪些目标主机，指导了目标在哪，接下来就需要了解目标是什么，这就是服务识别技术。服务识别的核心，是指纹识别，本文重点从网络特征入手，基于前文实现的主机发现函数，编码实现一种网络特征指纹识别器
nmap输出wat？
12-03
下面是两个nmap的输出示例： 1. 使用“-P”选项指定扫描的端口，默认情况下nmap只扫描TCP端口： ``` [root@server1~]#nmap -p 80 server2.tecmint.com Starting Nmap 4.11 (http://www.insecure.org/nmap/) at 2013...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值