黑客攻擊前藝術：搜集系統信息(2)

2020-03-01 06:57:59

字體：大中小

來源：轉載

供稿：網友

二、直接通過聯接端口根據其返回的信息

　　這種方法應該說是用得最多的一種方法，下面我們來看幾個實例。

　　1、如果機子開了80端口，我們可以telnet（當然如果有NC最好用NC，它可以不用盲打）它的80端口。
Microsoft Windows 2000 [Version 5.00.2195]
(C) 版權所有 1985-1998 Microsoft Corp.

C:>telnet 10.1.1.2 80
輸入get 回車（注意這里是盲打）
如果返回，
HTTP/1.1 400 Bad Request
Server: Microsoft-IIS/5.0
Date: Fri, 11 Jul 2003 02:31:55 GMT
Content-Type: text/html
Content-Length: 87

The parameter is incorrect.

遺失對主機的連接。
C:>
那么這臺就肯定是windows的機子。
如果返回，

Method Not Implemented
get to / not
supported.
Invalid method in request get

Apache/1.3.27 Server at gosiuniversity.com Port 80

遺失對主機的連接。
C:>
那么多數就是UINX系統的機子了。

　　2、如果機子開了21端口，我們可以直接FTP上去

C:>ftp 10.1.1.2
如果返回，
Connected to 10.1.1.2.
220 sgyyq-c43s950 Microsoft FTP Service (Version 5.0).
User (10.1.1.2none)):
那么這就肯定是一臺win2000的機子了，我們還可以知道主機名呢，主機名就是sgyyq-c43s950。這個FTP是windows的IIS自帶的一個FTP服務器。
如果返回，
Connected to 10.1.1.3.
220 Serv-U FTP Server v4.0 for WinSock ready...
User (10.1.1.3none)):
也可以肯定它是windows的機子，因為Serv-U FTP是一個專為windows平臺開發的FTP服務器。
如果返回，
Connected to 10.1.1.3.
220 ready, dude (vsFTPd 1.1.0: beat me, break me)
User (10.1.1.3none)):
那么這就是一臺UINX的機子了。

　　3、如果開了23端口，這個就簡單了，直接telnet上去。

如果返回，
Microsoft (R) Windows (TM) Version 5.00 (Build 2195)
Welcome to Microsoft Telnet Service
Telnet Server Build 5.00.99201.1
login:
那么這肯定是一臺windows的機子了

如果返回，
SunOS 5.8
login:
不用說了，這當然是一臺UINX的機子了，并且版本是SunOS 5.8的。

鄭重聲明：本文版權歸原作者所有，轉載文章僅為傳播更多信息之目的，如作者信息標記有誤，請第一時間聯系我們修改或刪除，多謝。

上一篇：Nmrpflash網件路由器救磚修復工具通用版0.9.11支持win11

下一篇：USB3.0和AHCI-SRS驅動winpe導入工具CeoMSX 2.0綠色版