nmap探测Web服务

HTTP服务

• 探测基本认证信息
  • nmap --script http-auth [目标]
• 探测默认账户
  • nmap --script=http-default-accounts -p [端口] [目标]
• 检查是否存在风险方法
  • nmap --script http-methods [目标]
• 探测访问一个网页的时间
  • nmap --script=http-chrono -p 80 [目标]
• 提取HTTP注释信息
  • nmap -p80 --script http-comments-displayer.nse [目标]
• 从HTTP服务中获取时间
  • nmap -p 80 --script http-date [target]
• 枚举HTTP服务网页目录
  • nmap --script=http-enum -p 80 [目标]
• 收集网页敏感信息
  • nmap -p 80 --script http-grep [目标] --script-args
• 收集网页错误页
  • nmap --script=http-errors -p 80 [目标]     
• 获取HTTP头信息
  • nmap -sV --script=http-headers -p 80 [目标]  
• 获取HTTP的目录结构
  • nmap --script http-sitemap-generator -p 80 [主机]
• 检测是否启用TRACE方法
  • nmap --script http-trace -d -p 80 [目标]
• 探测主机是否允许爬虫
  • nmap -p80 --script http-useragent-tester [目标]
• 利用Web服务动态协议定位服务
  • nmap --script broadcast-wsdd-discover

后面还介绍了很多，基本都是脚本的用法，但是我试了一下都不好用，没有详细的探查原因，看起来是被防火墙给屏蔽了，nmap这些探测应该都不太好用了。再添加一个优点用的

探测TPLink

• nmap -p 80 --script http-tplink-dir-traversal --script-args rfile=<path>
  • eg：nmap -p 80 --script http-tplink-dir-traversal --script-
    args rfile=/etc/topology.conf 192.168.1.1，其中rfile是可选项