本节书摘来自异步社区《Nmap渗透测试指南》一书中的第7章7.13节HTTP信息搜集，作者 商广明,更多章节内容可以访问云栖社区“异步社区”公众号查看。
7.13 HTTP信息搜集
表7.13所示为本章节所需Nmap命令表，表中加粗命令为本小节所需命令——HTTP信息搜集。
HTTP版本探测
使用Nmap可以扫描HTTP的版本，从而得知当前版本的漏洞，例如，Apache、IIS7、Nginx的畸形漏洞在相应的低版本中都会存在，使用Nmap可以非常简单地发现这些漏洞。
操作步骤
使用-sV选项即可对HTTP版本进行探测。
root@Wing:~# nmap -sV -p 80 www.0day.com
Starting Nmap 6.47 ( http://nmap.org ) at 2015-06-28 16:18 CST
Nmap scan report for www.0day.co (210.209.122.120)
Host is up (0.0065s latency).
PORT STATE SERVICE VERSION
80/tcp open http ASERVER/1.2.9-3
Service detection performed. Please report any incorrect results at http://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 13.62 seconds
root@Wing:~#分析
从输出的信息得知HTTP版本为ASERVER/1.2.9-3。
HTTP头信息探测
HTTP头是HTTP通信协议规定的请求和响应消息都支持的头域内容。
操作步骤
使用命令“nmap -p 80 --script=http-headers 目标地址”即可对目标地址进行HTTP头信息探测。
root@Wing:~# nmap -p 80 --script=http-headers baidu.com
Starting Nmap 6.47 ( http://nmap.org ) at 2015-06-28 16:23 CST
Nmap scan report for baidu.com (180.149.132.47)
Host is up (0.031s latency).
Other addresses for baidu.com (not scanned): 220.181.57.217 123.125.114.144
PORT STATE SERVICE
80/tcp open http
| http-headers:
| Date: Sun, 28 Jun 2015 08:23:50 GMT
| Server: Apache
| Cache-Control: max-age=86400
| Expires: Mon, 29 Jun 2015 08:23:50 GMT
| Last-Modified: Tue, 12 Jan 2010 13:48:00 GMT
| ETag: "51-4b4c7d90"
| Accept-Ranges: bytes
| Content-Length: 81
| Connection: Close
| Content-Type: text/html
|
|_ (Request type: HEAD)
Nmap done: 1 IP address (1 host up) scanned in 0.59 seconds
root@Wing:~#
分析
从以上输出的结果可以得知服务器时间为Sun, 28 Jun 2015 08:23:50 GMT，服务器HTTP程序为Apache、接受范围、内容长度、连接状态，内容类型为text/html。
HTTP目录结构探测
掌握目标网站的目录结构是信息搜集中尤为重要的一步，通过Nmap的http-sitemap- generator脚本可以快速获取到信息。
操作步骤
使用命令“nmap -p 80 --script=http-sitemap-generator 目标地址”即可爬行Web目录结构。
root@Wing:~# nmap -p 80 --script=http-sitemap-generator www.baidu.com
Starting Nmap 6.47 ( http://nmap.org ) at 2015-06-28 16:28 CST
Nmap scan report for www.baidu.com (61.135.169.125)
Host is up (0.0031s latency).
Other addresses for www.baidu.com (not scanned): 61.135.169.121
PORT STATE SERVICE
80/tcp open http
| http-sitemap-generator:
| Directory structure:
| /
| Other: 3; ico: 1
| /cache/sethelp/
| Other: 1; html: 1
| /cache/sethelp/img/
| png: 3
| /duty/
| Other: 1
| /gaoji/
| html: 1
| /img/
| gif: 1; png: 1; svg: 1
| /js/
| js: 1
| /more/
| Other: 1
| /search/
| html: 1
| Longest directory structure:
| Depth: 3
| Dir: /cache/sethelp/img/
| Total files found (by extension):
|_ Other: 6; gif: 1; html: 3; ico: 1; js: 1; png: 4; svg: 1
Nmap done: 1 IP address (1 host up) scanned in 1.89 seconds
root@Wing:~#
分析
从以上输出的结果可以得知网站的目录结构，可以看到目录下包含的文件有多，Nmap对其都有很详细的统计。
