Nmap渗透测试指南之指纹识别与探测、伺机而动

已于 2023-12-06 21:56:41 修改
阅读量893 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： # 漏扫框架 文章标签： 安全
于 2023-10-16 17:58:09 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_54626591/article/details/133859380
本文详细介绍了Nmap在指纹识别与探测中的应用，包括服务及版本探测、操作系统探测、扫描强度设置等，强调了版本强度、定时选项等在减少扫描时间中的作用，并展示了不同参数组合对扫描速度和准确性的影响。通过实例展示了如何通过Nmap进行轻量级和重量级扫描，以及如何优化扫描策略以提高效率和准确性。

Nmap渗透测试指南之指纹识别与探测、伺机而动

一. 指纹识别与探测

本章知识点

  • 服务识别及版本探测

  • 版本探测

  • 全端口版本探测

  • 设置扫描强度

  • 轻量级扫描

  • 重量级扫描

  • 获取详细版本信息

  • RPC扫描

  • 操作系统探测

  • 启用操作系统探测

  • 对指定的目标进行操作系统检测

  • 推测系统并识别

本章节将介绍对目标服务以及目标系统的指纹识别，通过对目标指纹的识别可以确定目标使用的系统及服务，这是在信息搜集中不可或缺的部分。本章节介绍的多种指纹识别技术可以以多种方式组合的形式出现，增加指纹识别的正确率。

本章所需选项

选项 解释
-sV 版本探测
–allports 全端口版本探测
了解本专栏 订阅专栏 解锁全文
渗透测试中的信息收集：指纹识别的重要性与应用
盾悟
02-18 1万+
在安全渗透测试过程中，指纹识别（Fingerprinting）是信息收集阶段的核心环节，其目的是通过分析目标的特征数据，精准识别其使用的技术栈、服务版本和系统环境。例如，某些版本的Web服务器或CMS可能存在已知的漏洞，指纹识别帮助测试人员准确识别这些信息。进行指纹识别后，渗透测试人员可以根据目标的技术栈和相关信息生成详细的报告，为后续的安全加固和修复提供。指纹识别可以快速锁定目标的潜在弱点，减少无效攻击的尝试，提高渗透测试的效率。的影响，而知道目标使用的技术栈可以帮助渗透测试人员有针对性地选择攻击方式。
nmap指纹识别要点以及又快又准之方法
weixin_54626591的博客
11-01 665
nmap指纹识别要点以及又快又准之方法
nmap探测主机指纹的两种方法
Yale的博客
05-14 8874
0x00示例 1）直接探测操作系统 使用nmap探测操作系统，一般使用-O即可（可以-v查看更详细的信息） 输出解释： Device type:所有的指纹被归类为router,printer,firewall,general purpose.如果同时显示几种设备类型，会用管道符分割 Running：os归类，如果有多个OS系列，则用逗号分隔。 当Nmap无法将OS生成范围缩小到一个特定选项时，...
用Nmap轻松扫描开放端口与服务指纹
最新发布
alonerssd的博客
08-03 801
本文介绍了Nmap网络扫描工具的使用方法，主要包括：1）安装指南（Windows/Linux/macOS）；2）基础端口扫描及结果解读；3）进阶服务版本探测（-sV选项）；4）实用参数组合（端口范围、OS探测、扫描速度等）；5）强调合法授权的重要性。Nmap能高效识别目标主机的开放端口和服务信息，是网络安全评估的重要工具，但需注意在授权范围内使用。
Nessus漏洞扫描教程之使用Nmap工具扫描识别指纹
大学霸__IT达人
07-13 9830
Nessus漏洞扫描教程之使用Nmap工具扫描识别指纹
第二轮学习笔记： 扫描工具 -- nmap指纹识别与探测
Web安全工具库
04-14 844
后来也就变的不爱说话了，口无遮拦的毛病也学会收敛了 ，稍微感觉别人的冷淡态度立马就知道退避了。可能是旧日子里冷屁股贴的太多了吧，可能是怕了吧，最后连主动都不敢了。。。 ---- 网易云热评 一、版本探测，通过相应的端口对应相应的服务，根据服务指纹识别出相应的版本，借助-A进行操作系统探测和版本探测 nmap -sV -A 192.168.1.131 二、全端口版本探测 nmap -sV --al...
nmap扫描服务器指纹信息,第二轮学习笔记： 扫描工具 -- nmap指纹识别与探测
weixin_35133464的博客
08-03 1899
后来也就变的不爱说话了，口无遮拦的毛病也学会收敛了，稍微感觉别人的冷淡态度立马就知道退避了。可能是旧日子里冷屁股贴的太多了吧，可能是怕了吧，最后连主动都不敢了。。。---- 网易云热评一、版本探测，通过相应的端口对应相应的服务，根据服务指纹识别出相应的版本，借助-A进行操作系统探测和版本探测nmap -sV -A 192.168.1.131二、全端口版本探测nmap -sV --allports...
理解nmap指纹
Yale的博客
05-14 4316
当Nmap在内存中存储指纹时，Nmap使用数据结构中的属性和值的树，用户甚至不需要知道。但是还有一个特殊的ASCII编码版本，当机器被识别时，Nmap可以为用户打印。每次从nmap-os-db数据库运行Nmap（启用OS检测）时，也会读回数千个这些序列化指纹指纹格式是人类理解和简洁之间的折衷。格式非常简洁，看起来像许多没有经验的用户的线路噪音，但阅读此文档的人应该能够轻松解读指纹。实际上有两种类型...
nmap工具渗透测试指南.png
12-24
这是nmap最全思维导图，这是nmap最全思维导图，这是nmap最全思维导图，这是nmap最全思维导图，这是nmap最全思维导图，这是nmap最全思维导图，这是nmap最全思维导图，
Nmap指纹识别
看着博客敲代码
01-22 2941
简介 系统中端口对应着不同的服务，只了解开放的端口，搜集的信息可谓是少之又少。既然端口对应着相应的服务，那么可以通过端口对目标服务进行识别，甚至对服务的版本号进行识别。如果目标服务器版本过低则可能存在相应的安全漏洞。 一、服务版本探测 可使用“-sV” 选项对目标端口对应的服务进行探测，并识别出服务对应的版本号。 [root@localhost ~]# nmap -sV 192.168.52.132 Starting Nmap 7.91 ( https://nmap.org ) at 2021-01-22
操作系统指纹识别工具Nmap与Xprobe的分析和研究
03-14
识别操作系统功能的软件，多数采用的是操作系统协议栈识别技术。这是因为不同的厂家在编写自己操作系统时，TCP/IP协议虽然是统一的，但对TCP/IP协议栈是没有做统一的规定的，厂家可以按自己的要求来编写TCP/IP协议栈，从而造成了操作系统之间协议栈的不同。因此我们可以通过分析协议栈的不同来区分不同的操作系统，只要建立起协议栈与操作系统对应的数据库，我们就可以准确的识别操作系统了。目前来说，用这种技术识别操作系统是最准确，也是最科学的。因此也被称为识别操作系统的“指纹技术”。当然识别的能力与准确性，就要看各软件的数据库建立情况了。 下面是简单介绍两款有识别功能的软件。 1、 著名的nmap，它采用的是主动式探测，探测时会主动向目标系统发送探测包，根据目标目标机回应的数据包来，叛断对方机的操作系统。用法如下： F:\nmap>nmap -vv -sS -O 10.1.1.5
Nmap使用及指纹库分析报告.pdf
10-30
Nmap使用及指纹库分析报告.pdf
Nmap使用及指纹库分析报告
04-27
掌握主机、端口扫描的原理 掌握 Nmap 扫描器的使用 掌握 Nmap 进行远程 OS 检测的原理
Nmap与渗透测试数据库
12-14
Nmap能够很好地与Metasploit渗透测试数据库集成在一起，可以方便地在Metasploit终端中使用db_nmap，如： 　msf > db_nmap -Pn -sV 10.10.10.0/24 　该命令是Nmap的一个封装，与Nmap使用方法完全一致，不同的是其...
渗透测试之指纹识别（CMS、CDN、WAF）
hmysn的博客
05-15 7291
目录 什么是指纹识别： 1、cms指纹识别 2、cdn指纹识别： 3、WAF指纹识别： 什么是指纹识别： 通过关键特征，识别出目标的CMS系统、服务器、开发语言、操作系统、CDN、WAF的类别 版本等等。 其中主要识别以下的信息： 1、CMS信息：比如Discuz、织梦、帝国CMS、PHPCMS、ECshop等； 2、前端技术：比如HTML5、jquery、bootstrap、Vue、ace等； 3、开发语言：比如PHP、Java、Ruby、Python、C#等； 4、Web服务器：比
Nmap识别目标机器服务指纹
mmxhappy的专栏
01-20 1325
（1）运行Nmap工具，在Nmap下输入nmap -v -F -D 10.4.1.6，10.4.1.7，ME -g 3355 10.4.255.254(此地址处于变化之中，根据实际情况而定)–version-light是- -version-intensity 2的别名，轻量级扫描模式使版本扫描进程加快，但它识别服务的可能性略小。–version-all是- -version-intensity 9的别名，保证对每个端口尝试每个探测报文。（4）- -version-light（打开轻量级模式）
nmap中添加自定义指纹
buside的博客
06-04 2626
nmap安装完成后，nmap-service-probes文件（默认路径为：/usr/local/share/nmap）中包含了大量的probe请求以及响应的对应关系。 文件中附带标记####NEXT PROBE####的部分，既为nmap中预先构造好的banner识别请求。 在扫描中附加--version-trace --version-all选项，可以看到nmap主动发送这些请求。 ...
Nmap支持的TCP / IP 系统指纹识别方法
tpriwwq的专栏
07-19 974
本文所述的各种测试的结果，对应nmap里面自带的一个系统指纹数据库nmap-os-db中的每一项，装好nmap后可以自己去找找看。
Nmap的介绍、安装 并进行网络扫描
热门推荐
Cheney ' blog
03-08 2万+
Nmap概述 Nmap(Network Mapper(网络映射器))是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。它是网络管理员必用的软件之一，以及用以评估网络系统安全。 正如大多数被用于网络安全的工具，nmap 也是不少黑客及骇客（又称脚本小子）爱用的工具 。系统管理员可以利用nmap来探测工作环境中未经批准使用的服务器，但是黑客会利用nmap来搜集目标电脑的网络设定，从而计划攻击的方法。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

坦笑&&life

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值