Kali学习笔记12：服务扫描

关于什么是服务扫描不多介绍，通俗来看：

我已经扫描到目标机器某个端口开放，接下来我需要知道开放这个端口的是什么应用

情景：

我的Kali机器IP地址：192.168.22.130

我要扫描的Metasploitable机器IP地址：192.168.22.129

1.先介绍一个小工具：不强大，但是可以考虑使用

nc命令：

我要扫描目标机器的22端口：

发现跑着SSH应用，并且还可以看到操作系统

2.利用Python的Socket模块：

#!/usr/bin/python
import socket
import select
import sys

if len(sys.argv) != 4:
    print "./ban_grab.py [Target IP] [First Port] [Last Port]"
    print "Example: ./ban_grab.py 10.0.0.5 1 100"
    print "Example will grab banners for TCP ports 1 through 100 on 10.0.0.5"
    sys.exit()

ip = sys.argv[1]
start = int(sys.argv[2])
end = int(sys.argv[3])

for port in range(start, end):
    try:
        bangrab = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
        bangrab.connect((ip, port))
        ready = select.select([bangrab], [], [], 1)
        if ready[0]:
            print "TCP Poet " + str(port) + " - " + bangrab.recv(4096)
            bangrab.close()
    except:
        pass