首页/安全/渗透测试与安全评估速查/nmap 服务版本识别(-sV)
工具使用要点60 条

nmap 服务版本识别(-sV)

用 -sV 识别端口对应服务与版本,为补丁核对与 CVE 匹配提供输入;探测强度可调,结果需与人工 banner 交叉确认。

用途服务名、版本、额外信息
强度--version-light 快速 / --version-intensity 0-9
复核与 banner、主机台账交叉
限制代理、负载均衡会造成指纹偏差

版本探测示例

版本探测示例
nmap -sV -p 22,80,443,8080 10.0.10.5
nmap -sV --version-light -p- 10.0.10.5
nmap -sV --version-all --version-trace -p 443 10.0.10.5   # 排查疑难指纹
banner 可能被改写或滞后于真实版本:版本结论标注置信度,不直接等同漏洞结论。

易错点

  • 把 -sV 输出直接当漏洞清单
  • 忽略反向代理导致的指纹偏移

数据来源与参考

  • Nmap 官方文档(服务与版本探测)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌