Nmap识别目标机器上服务的指纹

22.06.08.03(识别目标机器上服务的指纹)

• 服务指纹：

  • 为了确保有一个 成功的渗透测试或网络设备监控 ，必须需要知道目标系统中服务的指纹信息。 服务指纹信息包 括服务端口、服务名和版本等。
  • 通过 分许目标Nmap发送的数据包中某些协议标记、选项和数据， 我们可以 推断发送这些数据包的操作系统等 。
  • nmap 通过向目标主机发送多个UDP与TCP数据包并 分析其响应来进行操作系统指纹识别工作 。

• Nmap 识别服务指纹

  • 使用命令 nmap -sV IP 地址来 识别目标机器的服务信息 。
    

• Nmap 侵略性的探测

  • 使用命令 nmap -A -v T4 IP地址 来探测目标机器的操作系统、服务等信息。
    

  • nmap.exe -A -v -T4 192.168.1.100

  • 使用 nmap -sC -sV -O IP地址 来探测目标机器的操作系统、服务等信息。

  • 其中 sC 参数 表示使用Nmap脚本进行探测， sV 表示探测目标机器上的服务信息， O 表示探测目标机器的操作系统。 -sC：equivalent to --script=default
    

    • E:\Nmap> nmap.exe -sC -sV -O 192.168.1.100

• 总结：

  • 1、掌握服务指纹识别的原理
  • 2、掌握Nmap识别服务指纹的方法