导航

关于ip端口的banner识别问题

#1
请问大佬们在扫描IP端口时,出现的端口banner信息无法回显和识别的情况,有哪些解决方案和思路吗?telnet和nc均无回显的情况
[attach]138092[/attach]
--------------------内容太少 ----------------------------------------------------
2022-04-01
#2
用nmap
2022-04-01
#3
回复 2# Assassins小白
大佬你这是常规的端口号,如果是23091你就识别不出了
2022-04-01
#4
namp,nc还有各种开源软件都能扫banner信息,但是如果做了伪装或者隐藏banner的信息,也就是无回显/识别,这种就需要自己去手工判断,目前暂时没听说过有其他的办法~
2022-04-01
#5
回复 4# AnHen
就是说手工判断的话有什么思路和方法吗?
2022-04-01
#6
回复 1# Anonymous
socket请求是不是可以试一下
2022-04-01
#7
路由器、交换机、Linux等,可以通过加固操作,禁止回显banner。例如交换机,
[H3C]undo header ?
incoming      Specify the banner of the terminal line
legal      Specify the legal banner
login      Specify the login authentication banner
motd      Specify the banner of today
shell      Specify the session banner
可以禁止显示banner
2022-04-01
#8
必须nmap
2022-04-01
#9
回复 5# Banana
以IIS为例,只能运行于>=Windows Server 2012 and Windows 8的平台上, 又集成了SSL认证支持,IIS 7.5以下的版本目前不支持这些,那通过收集到的信息,基本上就能判断这个IIS是IIS8.0版本了。
2022-04-01
#10
nmap目录下的 nmap-service-probes 文件了解一下,其实你可以提取出一些常见的服务指纹,然后自己编程来发送这些数据