黑客攻擊前藝術(shù)：搜集系統(tǒng)信息(2)

2020-03-01 06:57:59

字體：大中小

供稿：網(wǎng)友

二、直接通過聯(lián)接端口根據(jù)其返回的信息

　　這種方法應(yīng)該說是用得最多的一種方法，下面我們來看幾個(gè)實(shí)例。

　　1、如果機(jī)子開了80端口，我們可以telnet（當(dāng)然如果有NC最好用NC，它可以不用盲打）它的80端口。
Microsoft Windows 2000 [Version 5.00.2195]
(C) 版權(quán)所有 1985-1998 Microsoft Corp.

C:>telnet 10.1.1.2 80
輸入get 回車（注意這里是盲打）
如果返回，
HTTP/1.1 400 Bad Request
Server: Microsoft-IIS/5.0
Date: Fri, 11 Jul 2003 02:31:55 GMT
Content-Type: text/html
Content-Length: 87

The parameter is incorrect.

遺失對(duì)主機(jī)的連接。
C:>
那么這臺(tái)就肯定是windows的機(jī)子。
如果返回，

Method Not Implemented
get to / not
supported.
Invalid method in request get

Apache/1.3.27 Server at gosiuniversity.com Port 80

遺失對(duì)主機(jī)的連接。
C:>
那么多數(shù)就是UINX系統(tǒng)的機(jī)子了。

　　2、如果機(jī)子開了21端口，我們可以直接FTP上去

C:>ftp 10.1.1.2
如果返回，
Connected to 10.1.1.2.
220 sgyyq-c43s950 Microsoft FTP Service (Version 5.0).
User (10.1.1.2none)):
那么這就肯定是一臺(tái)win2000的機(jī)子了，我們還可以知道主機(jī)名呢，主機(jī)名就是sgyyq-c43s950。這個(gè)FTP是windows的IIS自帶的一個(gè)FTP服務(wù)器。
如果返回，
Connected to 10.1.1.3.
220 Serv-U FTP Server v4.0 for WinSock ready...
User (10.1.1.3none)):
也可以肯定它是windows的機(jī)子，因?yàn)镾erv-U FTP是一個(gè)專為windows平臺(tái)開發(fā)的FTP服務(wù)器。
如果返回，
Connected to 10.1.1.3.
220 ready, dude (vsFTPd 1.1.0: beat me, break me)
User (10.1.1.3none)):
那么這就是一臺(tái)UINX的機(jī)子了。

　　3、如果開了23端口，這個(gè)就簡單了，直接telnet上去。

如果返回，
Microsoft (R) Windows (TM) Version 5.00 (Build 2195)
Welcome to Microsoft Telnet Service
Telnet Server Build 5.00.99201.1
login:
那么這肯定是一臺(tái)windows的機(jī)子了

如果返回，
SunOS 5.8
login:
不用說了，這當(dāng)然是一臺(tái)UINX的機(jī)子了，并且版本是SunOS 5.8的。

鄭重聲明：本文版權(quán)歸原作者所有，轉(zhuǎn)載文章僅為傳播更多信息之目的，如作者信息標(biāo)記有誤，請(qǐng)第一時(shí)間聯(lián)系我們修改或刪除，多謝。

上一篇：Nmrpflash網(wǎng)件路由器救磚修復(fù)工具通用版0.9.11支持win11

下一篇：USB3.0和AHCI-SRS驅(qū)動(dòng)winpe導(dǎo)入工具CeoMSX 2.0綠色版