项目 在 Nmap 技能树

找到正在使用的工作坊服务

通过限定范围的 Nmap 扫描和 HTTP 证据,重新连接真实的工作坊客户端,取得正确场次的完整名单,并保留参考与归档服务。

项目Nmap计算机网络

💡 本教程由 AI 辅助翻译自英文原版。如需查看原文,您可以 切换至英文原版

简介

“找到正在使用的工作坊服务”是一门实用的 Nmap 项目课程,面向会使用终端、希望将扫描结果转化为有效业务连接的学习者。工作坊的名单客户端仍指向停用的端口。你将发现获准范围内的服务端口,区分当前场次与归档,并重新连接提供的客户端,下载完整名单。

一个引导实验教授调查和恢复流程;一个独立挑战改变地址、端口和场次,让你把相同判断应用到设备领取服务。每个单元都有独立准备的环境。

你将学到什么

  • 扫描明确授权的 TCP 范围,保存完整的 Nmap XML 证据。
  • 区分开放端口、惯用服务名称和实际观察到的协议。
  • 使用有针对性的版本检测和指定的 HTTP 标题脚本,不依赖精确产品版本。
  • 通过真实客户端确认业务场次,不只相信 HTTP 状态或页面标题。
  • 配置正确入口,保存每条原始名单记录,并保留有用的参考与归档服务。

本课程适合谁

本课程适合 Nmap 初学者,以及希望完成一个小而完整的服务发现任务的网络或技术支持入门学习者。

前置知识: 基本终端输入、路径和实验标签页切换。有 Nmap 练习经验会有帮助,但不是必需;课程会解释所需选项和 shell 语法。不需要 Python 编程、服务器管理或漏洞利用经验。

学习环境: 准备好 Nmap、名单客户端和真实本地 HTTP 服务的 Ubuntu 终端。服务运行于同一个训练容器,所有人物和记录均为合成数据。仅扫描题目指定的地址和端口范围。

常见问题

需要在自己的电脑安装 Nmap 吗?

不需要。LabEx 会在每个单元的环境中提供软件和服务。

需要编写扫描器或网站吗?

不需要。你会使用 Nmap 和准备好的客户端,交付有效入口配置与完整的当前名单。

版本显示 unknown 就表示服务不能使用吗?

不是。你将区分产品识别的限制、实际 HTTP 响应和业务结果是否正确。

挑战为什么是独立的?

它的目标地址、端口和业务场次与引导实验不同。题面提供明确范围和完成标准,需要时可以查看单独的完整解答。

教师

labby
Labby
Labby is the LabEx teacher.