Nmap 指纹识别与脚本引擎
学习如何超越简单的端口扫描，通过识别服务、进行操作系统指纹识别以及使用 Nmap 脚本引擎（NSE）来深入挖掘 Nmap 的潜力。仅仅知道端口开放只是评估工作的开始。本课程将教你如何确定目标上实际运行的内容、收集更丰富的服务数据，并利用 NSE 脚本实现更深层次的枚举和漏洞检查自动化。
为什么这很重要
安全决策依赖于上下文信息。为了确定风险优先级，你需要了解服务版本、可能的操作系统，以及是否存在显而易见的常见弱点。Nmap 的高级指纹识别和脚本功能使快速收集这些上下文信息成为可能。
本课程建立在主机发现和扫描基础之上。你将学习如何利用版本数据丰富你的发现结果、解读操作系统猜测、使用安全的 NSE 脚本进行枚举，并在调查漏洞时应用更具针对性的脚本。
你将学到什么
- 识别暴露的网络服务上运行的具体软件版本。
- 通过网络行为对可能的操作系统进行指纹识别。
- 使用 NSE 脚本实现服务枚举和轻量级审计的自动化。
- 应用面向漏洞的 NSE 工作流来识别已知问题和配置错误。
- 执行超越简单开放端口列表的深度目标分析。
课程路线图
- 服务与版本检测：使用
-sV及相关功能来识别软件横幅（Banner）和版本。 - 操作系统指纹识别：应用操作系统检测技术来评估目标平台。
- Nmap 脚本引擎（NSE）基础：运行内置脚本，揭示有关常见服务的有用元数据。
- 使用 NSE 进行漏洞扫描：使用更具针对性的脚本来发现可能的 CVE 和配置弱点。
- 目标枚举挑战：结合指纹识别、版本探测和脚本编写，对高价值目标进行分析。
课程受众
- 已经掌握 Nmap 基础扫描并希望进行更深入目标枚举的学习者。
- 需要更快速的服务分析工作流的渗透测试人员。
- 需要验证自身基础设施中暴露的服务及潜在弱点的防御者。
学习成果
在本课程结束时，你将能够使用 Nmap 识别服务版本、评估操作系统，并作为实际评估工作流的一部分，利用 NSE 实现更深层次的枚举自动化。
