1.smtp掃描
nmap smtp.163.com -p 25 --script=smtp-enum-users.nse --script-args=smtp-enum-users.methods={VRFY}
nmap smtp.163.com -p25 --script=smtp-open-relay.nse
smtp-user-enum -M VERY -U users.txt -t 1.1.1.1
2.防火墻識(shí)別
- 通過檢查回包，可能識(shí)別端口是否經(jīng)過防火墻過濾
- 設(shè)備種類很多，因此結(jié)果存在一定誤差
- 可根據(jù)nmap發(fā)送syn和ack對(duì)應(yīng)下表進(jìn)行判斷端口是否過濾
探測(cè)防火墻端口
2.負(fù)載均衡識(shí)別
- 廣域網(wǎng)負(fù)載均衡
- DNS
- http 負(fù)載均衡
- Nginx
- Apache
lbd識(shí)別
2.WAF識(shí)別
WAF掃描和檢測(cè)攻擊：wafw00f、nmap
wafw00f -l
waf掃描和檢測(cè)
wafw00f www.baidu.com //查看網(wǎng)站是否使用了waf及使用何種waf
nmap www.microsoft.com --script=http-waf-detect.nse
nmap對(duì)waf檢測(cè)
