|
Predvolené správanie Nmapu je, že ku každému portu uvedie jeho číslo a obvyklú službu používajúcu daný port, ktorá je uvedená v súbore nmap-services. Tieto informácie obvykle sú, nemusia však byť presné; navyše sú veľmi povrchné a niekedy sú vhodné podrobnejšie informácie o službe na danom porte.
Detekcia verzií príde na radu po tom, čo sú identifikované aktívne uzly a porty. Nmap obsahuje databázu testov na rôzne služby, ktoré dokážu identifikovať, či na danom porte beží aplikácia používajúca daný protokol (HTTP, SMTP, telnet...), jej typ (ISC BIND, Apache, IIS...), verziu, typ zariadenia (tlačiaren, smerovač...) a iné detaily o danej službe (verziu SSH protokolu, či prijíma X server spojenia...), ktoré táto poskytuje. Nmap dokáže zistiť dodatočné informácie o aplikácii i s použitím RPC a protokolu SSL. -sV zapína kontrolu služieb a obslužných serverov. --version_intensity určuje, ktoré testy sa spustia. Každý test má priradenú svoju „intenzitu“, pričom testy s najnižšou intenzitou dokážu identifikovať najväčšie množstvo služieb, testy s najvyššou intenzitou naopak len nízke množstvo neobvyklých služieb. Tento parameter určuje, aká je maximálna „intenzita“ testov, ktoré sa ešte spustia. Ďalej je možné testu nastaviť niektoré porty, pri testovaní ktorých sa vždy spustí, i keď by mu tento parameter v tom zabraňoval. -sR zapína kontrolu RPC služieb. Na každý TCP alebo UDP port pošle NULL príkaz protokolu SunRPC, na ktorý RPC služby odpovedajú svojím číslom programu a verzie.
|
|
 |
 |