Come si può identificare un servizio in esecuzione su una porta non standard? Non sto parlando di servizi come webserver o FTP poiché nmap può farlo senza problemi. Sto parlando di servizi che non sono che comuni, come Java RMI, X11, ...
Quello che ho trovato finora è amap e la patch NMAP + V e alcune stringhe standard come:
Qualcuno è a conoscenza di qualsiasi tipo di elenco / carta per un buon inizio?
nmap + V e amap sono vecchie patch e fork di nmap che sono stati utilizzati prima che nmap aggiungesse la scansione della versione nel core build. Entrambi gli strumenti sono per lo più obsoleti ora. Anche il sito web di AMAP è d'accordo.
nmap -sV -V -ip address-
Il flag -V aumenta la verbosità dell'output di nmap, fornendo le informazioni di intestazione esatte utilizzate da nmap per determinare quale servizio / versione è in esecuzione sulla porta.
Nel caso di programmi non standard, la soluzione migliore sarebbe utilizzare Google per cercare ulteriori informazioni su una particolare intestazione o altre informazioni restituite da nmap. Esistono troppi programmi oscuri perché chiunque possa fornire un elenco completo in un unico posto.
Leggi altre domande sui tag ports identification