操作系统与服务检测

• 操作系统扫描：nmap -O <target>
  • –osscan-limit：有把握的扫描（目标主机同时有open和closed两个端口状态时才进行检测）
  • –osscan-guess：“大胆”猜测最接近的操作系统类型
• 服务检测：nmap -sV <target>
  • –version-intensity <level>：设置检测强度[0-9]，0最弱，9最强
  • –version-light：常用强度(2)
  • –version-all：最高强度(9)
  • -sR：检测是否存在RPC端口