kali linux之服务扫描

识别开放端口上运行的应用。识别目标操作系统，提高攻击效率

banner捕获（软件开发商，软件名称，服务类型，版本号-----直接发现已知的漏洞和弱点）

服务识别

操作系统识别

snmp分析（简单网络管理协议，信息查询或重新配置，识别和绕过防火墙筛选）

防火墙识别

 

nc -nv ip port

获取到banner信息

 

 python socket模块（socket模块用于连接网络服务）

>>> import socket 导入socket模块
>>> banner=socket.socket(socket.AF_INET,socket.SOCK_STREAM) 定义变量，socket.AF_INET建立socket连接指令，socket.SOCK_STREAM建立tcp的链接
>>> banner.connect(("192.168.1.9",22)) 使用connect方法连接目标地址和端口
>>> banner.recv(4096) 使用recv方法获取数据
'SSH-2.0-OpenSSH_4.7p1 Debian-8ubuntu1\n 显示banner信息

>>> banner.close() 使用close函数关闭

 

dmitry

 -p Perform a TCP port scan on a host

 -b Read in the banner received from the scanned port

 

 

 nmap

-sV参数，获取指纹信息

 

amap

 

 

友情链接 http://www.cnblogs.com/klionsec

               http://www.cnblogs.com/l0cm

               http://www.feiyusafe.cn