我想知道是否可以使用我的外部vps的nmap
获得ssh版本。
nmap -p 22 sV <domainname>
结果:
22/tcp过滤ssh
还有其他nmap
语法吗?这样我就可以获得ssh服务版本了?只想获得我的外部vps的ssh服务版本。我尝试了大量的nmap
命令,但很可能有一种挣扎--就像防火墙一样,这会导致过滤状态。我自己的网络在DrayTek设备的后面。也许是可能的原因?
提前感谢!
发布于 2018-09-20 11:32:18
nmap选项--badsum
能够洞察防火墙的存在。运行完整网络堆栈的非防火墙设备将悄悄地丢弃一个错误的校验和。在扫描到达终端设备的情况下,您可能会看到与-sV
扫描相同的结果。防火墙可能为--badsum
提供不同的答复。
关于版本的问题的答案是,-sV
是理想的,但是-A
可能运行一些返回有用信息的脚本。您还可以运行--script=sshv1
或其他与ssh相关的特定脚本。这里有更多的脚本选项,nmap脚本。
https://stackoverflow.com/questions/52367551
复制相似问题