web服务器指纹名词解释

Web服务器指纹识别是渗透测试人员非常重要的一个任务。了解正在运行的web服务器类型和版本能让测试者更好去测试已知漏洞和大概的利用方法。

Web服务器也称为WWW服务器，HTTP服务器，其主要功能是提供网上信息浏览服务。

攻击者最常用的方法是首先覆盖目标的网络存在并枚举尽可能多的信息。利用此信息，攻击者可以制定出准确的攻击方案，这将有效利用目标主机正在使用的软件类型/版本中的漏洞。

在攻防环境中信息收集总是非常重要的一个重要环节，多维度信息收集在红队攻防中绘制更完善的攻击面以及攻击思路流程。

识别方法

现有指纹识别方法通常会有对 Header，首页关键字两大类别，这其中包含了指定 Url 路径中的关键字，或者各种 Meta 标签，JS 文件等。