Nmap渗透测试指南之指纹识别与探测、伺机而动

Nmap渗透测试指南之指纹识别与探测、伺机而动

• 一. 指纹识别与探测
• • • 本章知识点
    • 本章所需选项
    • 一. 服务识别及版本探测
    • 二. 版本探测
    • 三. 全端口版本探测
    • 四. 设置扫描强度
    • 五. 轻量级扫描
    • 六. 重量级扫描
    • 七. 获取详细版本信息
    • 八. RPC扫描
    • 九. 操作系统探测
    • 十. 启用操作系统探测
    • 十一. 对指定的目标进行操作系统检测
    • 十二. 推测系统并识别
• 二. 伺机而动
• • • 本章知识点
    • 本章选项
    • 一. 定时选项
    • 二. 调整并行扫描组的大小
    • 三. 调整探测报文的并行度
    • 四. 调整探测报文超时
    • 五. 放弃缓慢的目标主机
    • 六. 调整报文适合时间间隔
• 三. 组合 减少时间
• • • 1. 参数：-O
    • • • 时间：1h10min
        • • 系统猜测：大致正确
    • 2. 参数：-O -T5
    • • • 时间：10.15s
        • 系统猜测：毫无准确的而言
    • 3. 参数：-O -T5 --version-intensity 1
    • • • 时间：5.47s (时间减半)
        • 系统猜测：毫无准确的而言
    • 4. 参数：-O -T4
    • • • 时间：68.37s
        • 系统猜测：大致正确
    • 5. 参数：-O -T4 --version-intensity 1
    • • • 时间：10.94s (时间少了六分之五)
        • 系统猜测：大致正确，没有系统的猜测的百分比了，直接猜测某一种系统了
    • 5. 参数：-O -T4 --version-intensity 1 -n
    • • • 时间：79.63.94s (时间多了八分之七)
        • 系统猜测：大致正确，没有系统的猜测的百分比了，直接猜测某一种系统了

一. 指纹识别与探测

本章知识点

• 服务识别及版本探测

• 版本探测

• 全端口版本探测

• 设置扫描强度

• 轻量级扫描

• 重量级扫描

• 获取详细版本信息

• RPC扫描

• 操作系统探测

• 启用操作系统探测

• 对指定的目标进行操作系统检测

• 推测系统并识别

本章节将介绍对目标服务以及目标系统的指纹识别，通过对目标指纹的识别可以确定目标使用的系统及服务，这是在信息搜集中不可或缺的部分。本章节介绍的多种指纹识别技术可以以多种方式组合的形式出现，增加指纹识别的正确率。

本章所需选项

选项	解释
-sV	版本探测
–allports	全端口版本探测
–version-intensity	设置扫描强度