网安知识系列：Nmap识别目标机器服务指纹

Nmap识别目标机器服务指纹

• Nmap识别目标机器服务指纹
• • Nmap端口探测——识别目标主机的服务和版本
  • • 服务指纹：
    • 识别服务的参数
    • Nmap 识别服务指纹 （-sV）
    • Nmap 侵略性的探测
    • • 使用命令1：
      • 使用命令2：
    • 使用 nmap -sC -sV -O IP地址 来探测目标机器的操作系统、服务等信息。
    • Nmap端口探测——绕过防火墙扫描端口
    • • 1、使用诱饵隐蔽扫描
      • 2、使用-S 及-e进行源地址欺骗扫描。

Nmap识别目标机器服务指纹

Nmap端口探测——识别目标主机的服务和版本

服务指纹：

为了确保有一个 成功的渗透测试或网络设备监控 ，必须需要知道目标系统中服务的指纹信息。 服务指纹信息包 括服务端口、服务名和版本等。

通过 分许目标Nmap发送的数据包中某些协议标记、选项和数据， 我们可以 推断发送这些数据包的操作系统等 。

nmap 通过向目标主机发送多个UDP与TCP数据包并 分析其响应来进行操作系统指纹识别工作 。
我们可以通过分析目标往Nmap发送的数据包中某些协议标记，选项和数据，推断发送这些数据包的操作系统等。

识别服务的参数

（1）-sV（版本探测）
该参数可打开版本探测。也可以用-A同时打开操作系统探测和版本探测。
（2）- -allpots(不为版本探测排除任何端口)
（3）- -version-intensity(设置版本扫描强度)
当进行版本扫描（-sV）时，Nmap发送一系列探测报文，每个报文都被赋予一个1~9的值。默认值为7
（4）- -v