《网络安全自学教程》 端口&系统版本 一、端口扫描 1、telnet 2、Nmap 3、Masscan 4、端口扫描原理及分类 二、操作系统识别 1、改变大小写 2、TTL 3、Nmap 4、p0f 一、端口扫描 知道主机开放了哪些端口，就能根据「端口」找到对应的「服务」，再根据服务的已知漏洞进行渗透。 1、telnet 格式：telnet IP 端口 Windows系统：进入「黑窗口」表示端口开放；提示「连接失败」表示端口关闭。 Linux系统：返回「Connected」表示端口开放；返回「Connection refused」表示端口关闭。 2、Nmap</
超级会员免费看
本文介绍了信息收集中的端口扫描技术，包括telnet、Nmap和Masscan的使用方法，以及端口扫描的原理和分类。同时，讲解了操作系统识别技巧，如通过改变大小写、TTL值、Nmap指纹匹配和p0f被动识别来推测系统类型，强调了这些方法的适用性和准确性限制。
订阅专栏 解锁全文
扫一扫
142
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
