bt5 mysql字典_Bt5端口扫描、操作系统类型辨识与服务类型探测

版权声明：转载原创文章请以超链接形式请注明原文章出处，尊重作者，尊重原创！

恰饭广告

任务描述：

端口扫描、操作系统类型辨识与服务类型探测P114页

任务环境说明：

攻击机：BT5

靶机：Win2k3 Metasploit 后台服务器

靶机：Linux Metasploitable 网关服务器

靶机：OWASP BWA v9.04网站服务器

攻击机安装服务/工具1：ping

攻击机安装服务/工具2：nmap

攻击机安装服务/工具3：

攻击机安装服务/工具4：

实现步骤：

1.    扫描网站服务器(10.10.10.129)开放的端口服务信息

nmap -O -sV 10.10.10.129

参数：

-O 对目标操作系统进行识别

-sV 获取端口上开放的服务版本信息

2.    扫描后台服务器(10.10.10.130)开放的端口服务信息

nmap -O -sV 10.10.10.130

参数：

-O 对目标操作系统进行识别

-sV 获取端口上开放的服务版本信息

3.    扫描网关服务器(10.10.10.254)开放的端口服务信息

nmap -O -sV 10.10.10.254

参数：

-O 对目标操作系统进行识别

-sV 获取端口上开放的服务版本信息

总结：

三台靶机所开放的端口服务信息整理如下

主机

操作系统

主要开放的端口

对应服务版本

网站服务器(10.10.10.129)

Linux 2.6.X

FTP(21)

Vsftpd 2.2.2

SSH(22)

OpenSSH5.3p1

http(80)

Apache httpd 2.2.14

Netbios-ssn(139)

Samba smbd 3.X

Imap(143)

Courier imapd(relased 2008)

Netbios-ssn(445)

Samba smbd 3.X

java-rmi(5001)

Java RMI

http(8080)

Apache Tomcat/Coyote JSP engine 1.1

后台服务器(10.10.10.130)

Microsoft Windows XP 2003

FTP(21)

Microsoft

ftpd

http(80)

Microsoft

IIS httpd 6.0

Msrpc(135)

Microsoft

Windows RPC

Netbios-ssn(139)

Microsoft

Windows 98 netbios-ssn

Microsoft-ds(445)

Microsoft

Windows 2003 or Microsoft-ds

Multiling-http？(777)

？

Msrpc(1025)

Microsoft

Windows RPC

Msrpc(1026)

Microsoft

Windows RPC

Msrpc(1027)

Microsoft

Windows RPC

Msrpc(1031)

Microsoft

Windows RPC

Oracle-tns(1521)

Oracle

TNS listener 10.2.0.1.0(for 32-bit Windows)

http(6002)

SafeNet

Sentinel Protection Server httpd 1.0(java console)

afs3-callback？(7001)

？

http(7002)

SafeNet

Sentinel Keys License Monitor httpd 1.0(java console)

http(8099)

Microsoft

IIS httpd 6.0

网关服务器(10.10.10.254)

Linux 2.6.X

FTP(21)

ProFTPD 1.3.1

ssh(22)

OpenSSH 4.7p1

Telnet(23)

Linux telnetd

Smtp(25)

Postfix smtpd

Domain(53)

ISC BIND 9.4.2

http(80)

Apache httpd 2.2.8

Netbios-ssn(139)

Samba smbd 3.X

Netbios-ssn(445)

Samba smbd 3.X

Mysql(3306)

Mysql 5.0.51a-3ubuntu5

Postgresql(5432)

PostgreSQL DB 8.3.0 – 8.3.7

Ajp13(8009)

Apache Jsery(Protocol v1.3)

http(8180)

Apache Tomcat/Coyote JSP engine 1.1

让我恰个饭吧.ヘ(￣ω￣ヘ)

支付宝 ——————- 微信

恰饭广告