科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道网络管理获取网站Web服务器类型的办法

获取网站Web服务器类型的办法

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

本文向大家介绍了获取网站Web服务器类型的办法,过程叙述还是比较详细的,相信大家按照步骤做下去一定会实现你想要的结果。

来源:红黑联盟 2011年7月4日

关键字: Web服务器

  • 评论
  • 分享微博
  • 分享邮件

获取网站Web服务器类型的办法如下:

有些同学老问怎么判断Web服务器,问这个扫描器那个扫描器顿时月经来潮。如nmap nc nikto等好多可以的….要那么多扫描器干嘛 NMAP一个就够了!方法N多,举几个例子吧!
 

  1. nmap  
  2.    
  3. pentest@yinyin:~$ nmap -sV -p 80 www.xxoo.com  
  4.    
  5. Starting Nmap 5.00 ( http://nmap.org ) at 2010-05-24 19:49 CST  
  6. Interesting ports on 203.xxx.xxx.1×1:  
  7. PORT STATE SERVICE VERSION  
  8. 80/tcp open http nginx web server 0.8.16  
  9.    
  10. Service detection performed. Please report any incorrect results at http://nmap.org/submit/ .  
  11. Nmap done: 1 IP address (1 host up) scanned in 6.97 seconds  
  12. ———————————————————————————————————-  
  13.    
  14. nc  
  15.    
  16. pentest@yinyin:~$ nc -vv www.xxoo.com 80  
  17. Connection to www.xxoo.info 80 port [tcp/www] succeeded!  
  18. get http /1.1  
  19. HTTP/1.1 400 Bad Request  
  20. Date: Mon, 24 May 2010 11:54:35 GMT  
  21. Server: Apache  
  22. Connection: close  
  23. Content-Type: text/html; charset=iso-8859-1……..省略  
  24. ———————————————————————————————————-  
  25.    
  26. Curl 

lCurl是一款用于在网络上传输数据的工具,支持HTTP, HTTPS, FTP, FTPS, TFTP, DICT,TELNET,LDAP等协议。通过curl你既可以将服务器的数据下载下来,也可以将本地的数据上传到服务器。curl的选项很多,大家可以 参考curl 官方说明!
 

  1. pentest@yinyin:~$ curl –head http://www.artist-tc.com/  
  2. HTTP/1.1 200 OK  
  3. Server: nginx/0.8.16  
  4. Date: Mon, 24 May 2010 12:00:55 GMT  
  5. Content-Type: text/html  
  6. Connection: keep-alive  
  7. Keep-Alive: timeout=20 
  8. Vary: Accept-Encoding  
  9. ———————————————————————————————————- 

提供个可批量扫描的批处理!胡乱写的 将就下吧!
 

  1. echo FOR /F ^%%a IN (1.txt) DO nmap -sV -PN -p 80 ^%%a -r > scan.bat  
  2. cmd.exe < scan.bat 
  3. del /q /f scan.bat  
  4. pause 

把需要扫描的网址 IP IP段写进1.txt就可以了!需要安装nmap 不保存以及过滤结果 自行修改吧!
 

在来个curl扫描脚本!首先创建一个site.txt文件,里面输入相应的网站。
 

  1. pentest@ubuntu:~$ head site.txt  
  2. g.cn  
  3. baidu.com  
  4. qq.com  
  5. www.xxoo.com 

之后结合下面的curl.sh脚本,就可以获知site.txt中网站的服务器类型了。
 

  1. #!/bin/sh  
  2. IIS=0 
  3. nginx=0 
  4. apache=0 
  5. other=0 
  6. if [ ! -f site.txt ]; then  
  7. echo “ERROR:site.txt NOT exists!”  
  8. exit 1  
  9. fi  
  10.    
  11. total=`wc -l site.txt|awk ‘{print $1}’`  
  12. for website in `cat site.txt`  
  13. do  
  14. server=`curl -Is –connect-timeout 15 $website|awk -F”:” ‘/^Server:/{print $2}’`  
  15. echo -e $website”:” $server  
  16. if echo $server|grep -i “IIS”>/dev/null  
  17. then IIS=`expr $IIS + 1`  
  18. elif echo $server|grep -i “Apache”>/dev/null  
  19. then Apache=`expr $Apache + 1`  
  20. elif echo $server|grep -i “nginx”>/dev/null  
  21. then nginx=`expr $nginx + 1`  
  22. else other=`expr $other + 1`  
  23. fi  
  24. done  
  25. echo “——————————————–”  
  26. echo -e “Total\tApache\tIIS\tnginx\tother”  
  27. echo -e “$total\t$Apache\t$IIS\t$nginx\t$other”  
  28. echo -e “100%\t”`echo “scale=5;$Apache/$total*100″|bc|cut -c1-5`”%\t”`echo “scale=5;$IIS/$total*100″|bc|cut -c1-5`”%\t”`echo “scale=5;$nginx/$total*100″|bc|cut -c1-5`”%\t”`echo “scale=5;$other/$total*100″|bc|cut -c1-5`”%\t”  
  29. echo “——————————————–”  
  30. exit 0 

输出结果:
 

  1. pentest@ubuntu:~$ ./curl.sh  
  2. -e g.cn: gws  
  3. -e baidu.com: Apache  
  4. -e qq.com: nginx/0.6.39  
  5. -e www.artist-tc.com: nginx/0.8.16  
  6.  
  7.  
  8. ——————————————–  
  9. -e Total Apache IIS nginx other  
  10. -e 4 1 0 2 1  
  11. -e 100% 25.00% 0% 50.00% 25.00%  
  12. ——————————————– 

Web服务器类型是怎么获取的?我想大家已经可以解答这个问题了吧。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章