커피닉스, 시스템 엔지니어의 쉼터
  nmap 3.45의 새기능, 버전 스캐닝 작성일 : 2003/09/17 01:02
 
  • 글쓴이 : 좋은진호 ( http://coffeenix.net/ )
    		•  조회수 : 15039
     
    작성자 : 좋은진호(truefeel, http://coffeenix.net/ )
    작성일 : 2003.9.16(화)

    nmap 3.45가 9.15일자로 발표되었다. 버전 스캐닝 기능이 추가되었다.
    이전까지의 nmap은 OS의 종류와 버전 정보를 알아내는 정도까지 였으나
    3.45는 OS 종류와 버전뿐만 아니라 오픈된 서비스의 해당 버전까지 확인해준다.
    이를테면 http, sendmail, ftp, ssh 등등

    이 때 사용하는 옵션은 -A. -A 옵션은 기존의 -O(OS 좋류 및 버전) 옵션 기능까지 포함한다.

    3.30과 3.45를 비교해보자. (truefeel's 개인 PC)

    1) 3.30에서 (OS 종류 및 버전 스캐닝, -O 옵션 사용, -A 옵션은 지원안함)

    ----------------------------------------------------------------------------
    # nmap -O -F localhost

    Starting nmap 3.30 ( http://www.insecure.org/nmap/ ) at 2003-09-16 22:51 KST
    Interesting ports on truefeel (127.0.0.1):
    (The 1189 ports scanned but not shown below are in state: closed)
    Port       State       Service
    21/tcp     open        ftp
    25/tcp     open        smtp
    80/tcp     open        http
    515/tcp    open        printer
    873/tcp    open        rsync
    3306/tcp   open        mysql
    3333/tcp   open        dec-notes
    6000/tcp   open        X11
    Device type: general purpose
    Running: Linux 2.4.X|2.5.X
    OS details: Linux Kernel 2.4.0 - 2.5.20, Linux kernel 2.4.20
    Uptime 0.509 days (since Tue Sep 16 10:38:24 2003)

    Nmap run completed -- 1 IP address (1 host up) scanned in 6.671 seconds
    ----------------------------------------------------------------------------


    2) 3.45에서 (버전 스캐닝, -A 옵션 사용)

    ----------------------------------------------------------------------------
    # nmap -A -T4 -F localhost

    Starting nmap 3.45 ( http://www.insecure.org/nmap/ ) at 2003-09-16 22:45 KST
    Interesting ports on truefeel (127.0.0.1):
    (The 1203 ports scanned but not shown below are in state: closed)
    PORT     STATE SERVICE    VERSION
    21/tcp   open  ftp        vsFTPd 1.2.0
    25/tcp   open  smtp       Sendmail smtpd Securing..214-2.0.0 This is sendmail version 8.12.
    80/tcp   open  http       Apache httpd 2.0.44 ((Unix) DAV/2 PHP/4.3.2)
    515/tcp  open  printer    
    873/tcp  open  rsync      (protocol version 26)
    3306/tcp open  mysql      MySQL 3.23.56
    3333/tcp open  dec-notes?
    6000/tcp open  X11        (access denied)
    Device type: general purpose
    Running: Linux 2.4.X|2.5.X
    OS details: Linux Kernel 2.4.0 - 2.5.20, Linux kernel 2.4.20
    Uptime 0.505 days (since Tue Sep 16 10:38:25 2003)

    Nmap run completed -- 1 IP address (1 host up) scanned in 16.859 seconds
    ----------------------------------------------------------------------------


    보이는가? 오른쪽에 VERSION 항목들이.. (눈에 띄도록 임의로 굵게 표시했음)

    * 참고사이트 : http://www.insecure.org/nmap/versionscan.html
    * 다운로드 : http://download.insecure.org/nmap/dist/?M=D

    커피닉스, 시스템 엔지니어의 쉼터 / URL : http://coffeenix.net/board_view.php?bd_code=71