nmap 输出中 ssl/https 和普通 https 之间的区别

nmap 输出中 ssl/https 和普通 https 之间的区别

我正在尝试分析作为免费 WiFi 热点运行的 IP 的行为。nmap -sV 针对两个不同的主机报告了以下内容:

港口国服务版本 443/tcp 开放 ssl/https?

港口国服务版本 443/tcp 打开 https?

为什么一个显示为 ssl/https? 而另一个只是 https?

答案1

当 Nmap 使用 进行服务版本检测时-sV,它会尝试将服务的输出与nmap-service-probes文件中的指纹进行匹配。如果不匹配(通常是因为没有输出),则nmap-services根据端口号从文件中提取服务名称,并?附加一个以表示这不是一个可靠的结果。端口 443 在 中列为“https” nmap-services

在服务指纹识别过程中,有时会将服务检测为 SSL/TLS。在这种情况下,将标记“服务隧道” ssl,服务指纹识别过程将在加密隧道内重新开始。如果您看到,ssl/https?则意味着 Nmap 知道它正在运行某些 SSL 加密服务,但不知道该服务是什么,只知道它在端口 443 上运行。

您应该始终使用最新版本的 Nmap,以确保拥有最新的更新nmap-service-probes。如果您看到 Nmap 尚不了解的服务,您可以提交

相关内容