服务识别 的文章封面
返回专栏 · 渗透测试
专栏 骨架 扫描与枚举 渗透测试

服务识别

端口后面是什么服务、什么版本、有没有管理入口。骨架。

本课是骨架,正文待写。

这课要解决什么

把端口变成「可能的入口类型」。

计划覆盖

  • 横幅、指纹和误报
  • Web / 远程登录 / 数据库 / 文件共享怎么分
  • 版本号能说明什么、不能说明什么
  • 下一步是枚举目录还是去查公开漏洞

先修

主机发现与端口扫描。