Amap套件说明--kali

Amap套件说明

Amap是第一个面向渗透测试者的下一代扫描工具。即使它们在与正常端口不同的端口上运行，它也会尝试识别应用程序。
它还可以识别基于非ASCII的应用程序。这是通过发送触发数据包并在响应字符串列表中查找响应来实现的。

amap软件包中包含的工具

amapcrap –将随机数据发送到UDP，TCP或SSL的端口以引起响应
root @ kali：〜＃amapcrap
amapcrap v5.4（c）2011，作者：van Hauser / THC＆lt; vh@thc.org>

语法：amapcrap [-S] [-u] [-m 0ab] [-M min，max] [-n连接] [-N延迟] [-w延迟] [-e] [-v]目标端口

选项：
-S在TCP连接后使用SSL（不适用于-u）
-u使用UDP协议（默认：TCP）（不适用于-c）
-n连接最大连接数（默认：无限制）
-N连接之间的延迟延迟ms（默认值：0）
-w关闭端口之前的延迟时间（默认值：250）
-e当服务器做出响应时不停止
-v详细模式
-m 0ab作为随机废话发送0-空字节，a-字母+空格，b-binary
-M min，max最小和最大长度的随机废话
TARGET PORT目标（ip或dns）和发送随机废话的端口

此工具将随机数据发送到静默端口以非法响应，
然后可以在amap中使用该响应以进行将来的检测。它输出正确的amap
appdefs定义。注意：默认情况下，所有模式都处于激活状态（0：10％，a：40％，
b：50％）。模式“ a”总是发送一行以字母和空格结尾的行，该行以
\ r \ n结尾。请访问我们的主页，网址为http://www.thc.org

amap –应用程序MAPper：面向渗透测试者的下一代扫描工具

root @ kali：〜＃amap
amap v5.4（c）2011，作者：van Hauser＆lt; vh@thc.org> www.thc.org/thc-amap
语法：amap [-A | -B | -P | -W] [-1buSRHUdqv] [[-m] -o] [-D] [-t / -T秒] [ -c缺点] [-C重试] [-p原型] [-i] [目标端口[端口] ...]
模式：
-A映射应用程序：发送触发器并分析响应（默认）
-B只抓横幅，做不发送触发器
-P无标题或应用程序内容-成为（完全连接）端口扫描程序
选项：
-1仅将触发器发送到端口，直到第一个标识。加油！
-6使用IPv6代替IPv4
-b打印响应的ascii横幅
-i FILE Nmap机器可读的输出文件从
-u读取端口命令行上指定的端口为UDP（默认为TCP）
-R不要识别RPC服务
-H不要发送被标记为潜在有害的应用程序触发器
-U不要转储无法识别的响应（更好地编写脚本）
-d转储所有响应
-v详细模式，使用两次（或更多！）进行调试（不建议:-)
-q不要报告关闭的端口，也不
要将它们打印为未识别的端口-o FILE [-m]将输出写入文件FILE，-m创建机器可读的输出
-c CONS进行的并行连接数量（默认32，最大256）
-C RETRIES连接超时时重新连接的次数（请参阅-T）（默认值3）
-T SEC连接尝试时的连接超时时间（以秒为单位）（默认值5）
-t SEC响应等待时间以秒为单位（默认值5）
-p PROTO仅发送此协议的触发器（例如ftp）
目标端口要扫描的目标地址和端口（除-i之外）
amap是一种用于识别目标端口上的应用程序协议的工具。
注意：此版本未使用SSL支持进行编译！
使用提示：建议使用选项“ -bqv”，并添加“ -1”以进行快速/紧急检查。

amap用法示例

扫描192.168.1.15上的端口80。显示收到的标语（b），不显示关闭的端口（q），并使用详细的输出（v）：

root @ kali：〜＃amap -bqv 192.168.1.15 80
使用触发文件/etc/amap/appdefs.trig ...已加载30个触发器
使用响应文件/etc/amap/appdefs.resp ...已加载346个响应
使用触发文件/etc/amap/appdefs.rpc ...加载450会触发

2014年13月13日19:07:16开始的amap v5.4（www.thc.org/thc-amap）-应用程序映射模式

要执行的任务总数在普通连接模式下执行：23
在192.168.1.15:80/tcp上的协议（通过触发器ssl）与http-标语：\ n \ n501未实现方法\ n \ n
<h1>未实现方法</ h1>
\ n

对应/index.html不支持。
\ n

\ n

<hr />

\ n

<地址> Apache / 2.2.22（Debian）服务器在12
192.168.1.15:80/tcp上的协议（通过触发器ssl）匹配http-apache-2-标语：\ n \ n501未实现方法\ n \ n </ address>
<h1>未实现方法</ h1>
\ n

/index.html不受支持。
\ n

\ n

<hr />

\ n

<地址> Apache / 2.2.22（Debian）服务器在12
等待19个连接上的超时... </地址> amap v5.4于2014-05-13 19完成： 07:22