版本识别命令
版本识别命令
nmap -sV --version-intensity 5 -p 80,443,8080 192.0.2.10
nmap -sV --version-all -p 6379 192.0.2.10 # 更深入但更慢
# -A 是组合参数：-sV -O --traceroute + 默认脚本，注意影响面| 识别结果可信度 | banner 与探测特征综合判断，自编译版本常识别不准 |
|---|---|
| 交叉验证 | HTTP 响应头、目录特征、TLS 证书、管理页版本信息 |
| 误报场景 | 反向代理后的后端服务版本会被统一伪装 |
把识别版本与厂商公告交叉核对后，再录入漏洞管理平台，可以减少『版本号误报』造成的无效派单。