如何視別目標的機器擁有那些服務,使用何種服務
可以透過 banner garbbing 來取得
- 方法 netcraft online
https://sitereport.netcraft.com/?url=https://www.netcraft.com
- Chrome 外掛
https://chrome.google.com/webstore/detail/wappalyzer/gppongmhjkpfnbhagpmjfkannfbllamg
工具運用可以參考這一篇
https://www.example.com/ 不用特別聲明可以直接引用在文件中的domain
nmap 93.184.216.34
sudo apt-get install telnet
telnet
telnet 93.184.216.34 80
netcat
nc 93.184.216.34 80
可以打HEAD GET 看回應
curl
curl www.example.com 取得網頁內容
nmap
nmap –script banner www.example.com
nmap -sV –script banner www.exaple.com -p 80
除非刻意偽造回應訊息,否則從回應可以取得真實web server的fingerprint,了解後可以知道不同作業系統和web server的特性,進行測試時也可以注意到問題,像是檔名、URL 大小寫問題
留言