操作系统探测
Xprobe2
通过ICMP协议来获得指纹，通过模糊矩阵统计分析主动探测数据包对应的ICMP数据特征，进而探测得到远端操作系统的类型。
格式：
./xprobe2 域名
./xprobe2 –v –r IP
-v详细
-r 显示目标（traceroute）
端口服务软件探测
Amap
用于操作系统判断、端口对应服务版本判断。
Application Mapping 模式：
amap –A 域名 port
Banner模式：
amap –B 域名 port
-P 检测端口是否开启
Dmirty
能够最大限度收集一个IP或者域名尽量可能多的信息，它具有子域名查找、whois查询、email地址搜索、信息更新查询，tcp端口扫描等信息。
格式：
Dmitry [-winsepfb] [-t 0-9] [-o %host.txt] host
查询whois
Dmitry –w 域名
若是没有whois信息，则没有返回。
查询IP注册信息：
查询端口开放情况：
Httprint
Web服务器指纹工具，依赖于web服务器的特点去准确的识别web服务器。
格式：
./httprint {-h <host> | -I <input file> | -x <nmap xml file>} –s <signatures> [… options]
查IP
扫描web服务器信息
Httsquash
查询DNS或者IP的服务器相关信息的工具，主机名、传输编码等信息。
格式：
./httsquash –r range [参数]
Sslscan
主要探测基于ssl的服务，如https。Sslscan是一款探测目标服务器所支持的SSL加密算法工具。
格式：
Sslscan [参数] [host:port | host]
--no-failed 只列出服务器支持的假面算法
电子邮件探测
Smtpscan
针对25端口的踩点工具，探测25端口所运行的服务软件是什么。
格式：
Smtpscan [参数] hostname(s)
Smtpscan [参数] –D DOMAIN
Vera模式探测：
Smtpscan –v www.cdut.edu.cn
Debug模式探测：
Smtpscan –d www.cdut.edu.cn
多么悲伤的故事。
Smtp-user-enum
针对stmp服务器25端口，进行用户名枚举的工具，用以探测服务器已存在邮箱账户。
格式：
./smtp-user-enum.pl [参数] ( -u username | -U file-of-usernames) (-t host | -T file-of-targets)
-U指定用户名字典，这里用的BT5自带的msf字典。
-t 指定枚举的邮箱服务器，枚举前请确定对方25端口已经开放。
Swaks
SMTP连通性测试工具，同时可以确认某账户是否存在。
格式：
./swaks –to 邮箱帐号 –from 邮箱账户
--to 收件人
--from 发件人
获取的知识
再次感谢《back track 5 从入门到精通 ——渗透之道》这本书。
在前面的测试当中，有些没有测试不来，主要是学校的服务器禁止了某些端口访问，这是一个很悲伤的故事。
这些东西看起来真的很枯燥，但是你动手做一做，就觉得很好玩很有意思，后面我会分享web踩点等。
本文转自我爱物联网博客园博客，原文链接：http://www.cnblogs.com/yydcdut/p/3488228.html，如需转载请自行联系原作者
