如何查網站的banner(服務資料)？
 

今天上資訊安全管理課，老師要我們去找網路上提供的服務，像是ftp、mail和web等的服務資訊。

例如：xxx網站
伺服器是用什麼？
作業系統？
state？
.
.
.
等等資料

請問可以用什麼方法去查這些資訊？

先找出IP是什麼，找到後

http://dir.twseo.org/ip-check.php
http://www.selfseo.com/find_host_by_ip.php
這些可查出國家及大約地理位置

再來作業系統有很多種測法，因為這個可以騙外部使用者的
用PING猜測法 就是最簡單方法之一，PING的回應TTL小於64的，那就可能是LINUX
網站連得上，但PING沒回應，應該是WINDOWS2003以上，因為WINDOWS預設關閉回應ICMP協定
而WINDOWS 2000以下，PING有回應，而且TTL值在128以下64以上

老師說：可以用軟體去找，但沒說用什麼軟體。
而且要查的東西，還需要附上是用哪個版本的。

NeoTrace Pro
IP TOOLS

免費弱點掃瞄軟體 nessus，不要亂掃，會吃上官司。

下載點：
http://www.nessus.org/nessus/

謝謝你們的介紹 ^^

這些軟體都不錯，只是我不太會用，都沒跑出我要的答案......。 0.0
NeoTrace Pro
IP TOOLS
Nessus

最後我是用SuperScan 4.0 和 X-Scan v3.3 來完成我的作業。:on_14: