当前位置：首页 > wzjs >正文

免费制作自己的网站长产品品牌策划方案

wzjs 2025/7/21 13:58:19

免费制作自己的网站长,产品品牌策划方案,上海自适应网站制作,qq网页版登录目录一. 操作系统识别二. 服务器版本识别三. 指纹识别四. 敏感路径识别一. 操作系统识别用ping，一般TTL64是Linux服务器，TTL128是Windows服务器。但是TTL值可以修改：如何修改服务器TTL值-CSDN博客 Nmap -O ip 利用对大小写是否敏感…

一. 操作系统识别

二. 服务器版本识别

三. 指纹识别

四. 敏感路径识别

一. 操作系统识别

用ping，一般TTL=64是Linux服务器，TTL=128是Windows服务器。

但是TTL值可以修改：如何修改服务器TTL值-CSDN博客

Nmap -O ip

利用对大小写是否敏感来判断（Windows不敏感，Linux敏感）

二. 服务器版本识别

用BP抓包，在Response包内可能会返回服务器的版本信息。

就在这个Server字段内，但是一般网站都是加密的。

如何加密：

Apache服务器：找到Apache\conf\extra\httpd-default.conf，修改其中的ServerTokens为Prod，且ServerSignature为off

nginx服务器：找到 nginx\conf\nginx.conf，修改其中http模块下的server_tokens为off

报错显示，靠报错来查看网站的信息

* 一些常见组合：

    Linux+Apache+PHP+MySQL
    Linux+Nginx+PHP+MySQL
    Windows+IIS+APS+SQL sever
    Linux+Tomcat+JSP+MySQL
    Linux+Tomcat+JSP+Oracle

三. 指纹识别

现在很多网站都是用CMS搭建的，当我们获知了一个网站使用什么CMS搭建的，就可以运用CMS的漏洞来获取信息。

网站：yunsee.cn-2.0

kali工具：whatweb和cmseek

whatweb，直接跟上ip就行

cmseek，先输入cmseek，再输入数字选功能，最后结果如下：

四. 敏感路径识别

通过目录扫描来扫除敏感文件，比如.rebots.txt或者.git

当我们获取到.git文件后，可以通过GitHack来还原。

最后补充一些漏洞库：

国外：
    exploit-db
    vulners

国内:
    cnvd
    阿里云

文档：
    https://wiki.bylibrary.cn/
    http://wiki.peiqi.tech/
    https://wooyun.kieran.top/#!/