搜索

[271] 2018-11-24_服务扫描之服务识别

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-16
2018-11-24_服务扫描之服务识别 服 务 扫 描 之 服 务 识 别 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 8 - 1 1 - 2 4 0 x 0 0 ： 简 介 ： 简 介 在 服 务 扫 描 中 ， 主 要 就 是 去 发 现 端 口 上 跑 的 是 哪 个 服 务 。 探 测 目 标 端 口 开 放 ， 并 不 能 确 定 其 服 务 ， 有 时 候   2 1   并 非   f t p ， 8 0 也 并 非   w e b 。 他 们 只 是 默 认 端 口 ， 但 不 代 表 不 可 以 更 改 。 如 果 一 些 服 务 开 放 的 端 口 不 是 默 认 的 话 ， 信 息 搜 集 便 会 受 到 很 大 的 局 限 性 。 服 务 扫 描 分 了 两 块 ， 一 个 是   b a n n e r   信 息 获 取 ， 一 个 是 服 务 识 别 ， 之 前 总 结 的   b a n n e r   信 息 获 取 中 ， b a n n e r   也 存 在 不 确 定 性 ， 只 能 作 为 参 考 。 而 服 务 识 别 会 更 具 有 参 考 性 ， 原 理 是 根 据 服 务 上 跑 的 程 序 特 征 来 检 测 的 ， 这 块 可 以 使 用   a m a p   和 n m a p ， a m a p   上 篇 介 绍 过 ， 是 专 用 来 发 现 端 口 后 面 跑 的 是 什 么 服 务 的 这 么 一 个 工 具 ， n m a p   神 器 都 知 道 。 0 x 0 1 ： ： a m a p 之 前 介 绍   a m a p   时 ， 其 获 取   b a n n e r   信 息 的 参 数 是   -   B ， 因 为   a m a p   是 专 用 来 探 测 端 口 后 的 服 务 的 ， 所 以 默 认 情 况 下 跟 一 个 目 标 就 可 以 使 用 ， 示 例 如 下 ：
这 个 给 出 的 端 口 后 的 服 务 相 对 来 说 准 确 率 更 高 ， 他 是 通 过 端 口 后 的 服 务 运 行 特 征 和 自 己 的 特 征 库 做 对 比 得 出 的 结 果 。 默 认 情 况 下 ， a m a p   会 在 最 后 打 印 出 未 开 放 的 端 口 ， 这 个 可 以 使 用   -   q   参 数 来 取 消 ， q   参 数 的 作 用 是 不 打 印 关 闭 的 端 口 ， 直 打 印 开 放 的 端 口 信 息 。 示 例 如 下 ： a m a p   默 认 只 给 出 了 端 口 号 后 的 服 务 名 称 ， 没 有 给 出 其 详 细 信 息 ， 如 果 需 要 再 打 印 其 详 细 信 息 ， 可 以 通 过   b   参 数 来 获 取 ， b 参 数 的 作 用 是 打 印 其 获 取 到 的   b a n n e r   信 息 ， 大   B   参 数 也 是 获 取   b a n n e r   信 息 的 ， 区 别 在 于   B   参 数 说 明 是 获 取   b a n n e r   信 息 而 不 发 送 探 针 ， 这 里 的 探 针 有 很 多 探 测 行 为 ， 例 如 获 取 到 服 务 后 尝 试 默 认 账 号 密 码 登 录 这 种 ， B   只 获 取   b a n n e r ， 不 进 行 其 他 的 行 为 。 而 大 写   B   和 小 写   b   的 结 果 也 是 有 差 异 的 ， 因 为 大   B   只 获 取   b a n n e r   信 息 ， 不 进 行 其 他 的 探 测 和 连 接 行 为 ， 所 以 很 多 内 容 发 现 不 了 。 而 小   b   也 不 会 发 送 触 发 器 ， 但 小   b   会 尽 可 能 多 的 去 探 测 原 因 在 于   a m a p   默 认 会 带 一 个   A   参 数 ， A   参 数 的 作 用 就 是 发 送 触 发 器 ， 进 行 探 测 。 所 以 指 定 大   B   时 ， 便 不 会 发 触 发 器 ， 而 不 指 定 大   B ， 其 他 命 令 都 会 默 认 进 行 触 发 器 的 发 送 。 执 行 结 果 区 别 如 下 ：
其 中 大   B   只 返 回 了   2 1   和   2 2   的   b a n n e r   信 息 ， 而 小   b   返 回 会 多 点 ， 也 更 详 细 一 些 ， 也 包 含 了 系 统 名 称 和 服 务 器 类 型 。 0 x 0 2 ： ： n m a p n m a p   用 来 做 服 务 发 现 ， 用 到 的 参 数 是   s V ， s V   帮 助 文 档 给 的 说 明 翻 译 过 来 就 是 确 定 开 放 端 口 后 的 服 务 和 版 本 信 息 。 这 个 参 数 还 是 经 常 用 到 的 ， 且   n m a p   的 识 别 特 征 库 也 更 丰 富 更 全 面 ， 结 果 信 息 很 具 有 参 考 性 ， 示 例 如 下 ： 这 个 结 果 还 是 很 可 靠 的 ， 给 出 了 服 务 和 版 本 ， 5 3   端 口 都 给 出 了   b i n d   和 其 版 本 ， 这 个   a m a p   的 话 是 没 有 给 的 ， 但   a m a p   信 息 中 也 包 含 了   n m a p   没 有 的 ， 例 如 系 统   m e t a s p l o i t a b l e ， 两 者 结 合 是 最 好 的 结 果 。 0 x 0 3 ： 总 结 ： 总 结 服 务 发 现 可 以 使 用   a m a p   和   n m a p   来 确 认 ， 其 给 出 的 结 果 中 可 以 互 补 ， 使 自 己 获 取 到 的 信 息 更 全 面 更 准 确 。
欢 迎 将 文 章 分 享 到 朋 友 圈   如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理