通过 nmap 扫描显示简单 python 套接字服务器的服务和版本

Question

我有一个简单的 python 套接字服务器。这是代码：

import socket
host = "0.0.0.0" # address to bind on.
port = 8081

def listen_serv():
    try:
        s = socket.socket(socket.AF_INET,socket.SOCK_STREAM)
        s.setsockopt(socket.SOL_SOCKET, socket.SO_REUSEADDR, 1)
        s.bind((host,port))
        s.listen(4)

...
messages back and forth between the server and client
...

if __name__ == "__main__":
    while True:
        listen_serv()

当我运行本地 python 服务器然后使用 nmap localhost 扫描时，我看到打开的端口 8081 上有服务 blackice-icecap 运行ning。快速 google 搜索显示这是一个防火墙服务，它使用端口 8081 进行名为 ice-cap remote 的服务。例如，如果我将端口更改为 12000，我将获得另一个名为 cce4x 的服务。

进一步扫描 nmap localhost -sV returns python 脚本的内容

1 service unrecognized despite returning data. If you know the service/version,
please submit the following fingerprint at https://nmap.org/cgi-bin/submit.cgi?new-service :
SF-Port8081-TCP:V=7.25BETA1%I=7%D=8/18%Time=57B58EE7%P=x86_64-pc-linux-gn
SF:u%r(NULL,1A4,"\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\
SF:*\*\*\*\*\*\*\*\*\*\*\*\*\n\*\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x
SF:20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\
SF:x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\*\n\*\x20\x20\x20\x20\x20\x
SF:20Welcome\x20to\x20ScapeX\x20Mail\x20Server\x20\x20\x20\x20\*\n\*\x20\x
SF:20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\
SF:x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20\x20
SF:\x20\x20\*\n\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\
SF:*\*\*\*\*\*\*\*\*\*\*\*\nHere\x20is\x20a\x20quiz\x20to\x20test\x20your\
SF:x20knowledge\x20of\x20hacking\.\.\.\n\n\nAnswer\x20correctly\x20and\x20
SF:we\x20will\x20reward\x20you\x20with\x20a\x20shell\x20:-\)\x20\nQuestion
    etc...
    etc...

有没有一种方法可以自定义 nmap 为我的简单 python 服务器显示的服务和版本描述？

Answer 1

通过从服务器发送以下行作为第一条消息找到解决方案

c.send("HTTP/1.1 200 OK\r\nServer: Netscape-Enterprise/6.1\r\nDate: Fri, 19 Aug 2016 10:28:43 GMT\r\nContent-Type: text/html; charset=UTF-8\r\nConnection: close\r\nVary: Accept-Encoding\n\nContent-Length: 32092\r\n\n\n""")

通过 nmap 扫描显示简单 python 套接字服务器的服务和版本

Service and version displayed via nmap scan for simple python socket server

python

sockets

banner

nmap