《工业互联网安全运维技术》课件—— 11-2-工业安全设备资产信息的收集方法.pptxVIP

;工业安全设备信息的收集方法;目录/Conents;一、公网工业安全设备信息收集;一、公网工业安全设备信息收集;工业安全设备管理页面入口默认端口（HTTP/HTTPS，端口80、8080、443、8443）FTP（端口21），SSH（端口22），Telnet（端口23）

使用Shodan的扫描器，通过匹配端口和服务的特征关键字即可有哪些信誉好的足球投注网站到和特征相似的全球联网设备。

;;;;;;3、SYN方式扫描工业安全设备

/24开放的所有80端口的工业安全设备

nmap–sS–n–d–p80/24

nmap–O查看操作系统是否为工业安全设备

;4、Nmap支持的四种最基本的扫描方式：

TCPconnect端口扫描（-sT参数）

*速度较慢，结果可靠

TCPSYN端口扫描（-sS参数）

*扫描速度较快，但结果可能误报

UDP端口扫描（-sU参数）

Ping扫描（-sP参数）

;谢谢观赏