Сервисное сканирование - Service scan

На компьютерная сеть, а сервисное сканирование определяет службы, работающие в списке открытых портов. Это тесно связано с сканирование портов и некоторые инструменты (например, Nmap, несус ) поддерживают оба. Служебное сканирование предпочтительнее, чем обращение к список портов, поскольку он может идентифицировать службы, работающие на нестандартных портах, что является обычным явлением на практике.

Сканеры служб работают, отправляя некоторые данные зондирования в порт и отслеживая ответ. Например, отправка «GET /» в качестве зондирования может обнаружить веб-сервер, и точный ответ даст некоторое представление о том, какой сервер. Для выявления менее распространенных услуг будет отправлено несколько зондов. В Nmap служебное сканирование захватывает информацию с неопознанных портов, и пользователям рекомендуется отправлять подробные сведения о них, которые будут включены в обновления.

Почти все сканеры уязвимостей иметь встроенный сервисный сканер. Результаты сканирования службы используются, чтобы определить, какие тесты запускать для каждого порта.

Смотрите также