信息收集之识别服务

banner信息

1. nc
   （1） nc -nv -w 2 -z 192.168.3.33 1-200
   （2） nc -nv 192.168.3.33 3306 返回banner信息
   

-w<超时秒数> 设置等待连线的时间
-z 使用0输入/输出模式，只在扫描通信端口时使用

2. dmitry -p -b 192.168.3.33
   

3. nmap -sT 192.168.3.33 -p --script=banner.nse   //通过脚本查询banner信息
   

4. amap
   （1） amap -B 192.168.3.33 22
   （2）amap -B 192.168.3.33 1-65535 //支持全端口扫描
   

---

识别服务

1. nmap 192.168.3.51 -p- -sV //-sV 是确定开放端口后的服务和版本信息