服务扫描-dmitry、nmap、amap和服务识别

dmitry使用-pb参数可以进行常用端口的banner抓取。

抓取效果：

 

强大的nmap也可以进行banner抓取，但是需要使用nmap内置的banner.nse脚本：

 

kali中还有一个工具叫amap，是专门用来进行服务识别的。

-B参数指定amap进行banner抓取，结果都与其他的banner抓取的工具差不多。

但是banner收集的信息不是特别准确，也可能会被系统管理员屏蔽或欺骗。

接下来介绍一个nmap的强大的参数，-sV。这个识别端口上的服务的参数就不仅仅是banner抓取了，而是进行指纹匹配识别，准确性已经相当高了。同样是扫描192.168.0.108上的metasploitbale2，-sV扫描出来的结果就相当详细了：