Server abklappern

[ExeCRabLE]

Hallo !

Ich würde gerne meinen Server (Webserver) einmal komplett abklappern und schauen, welche Informationen er noch nach außen trägt. Gibt es eine Software/Tool womit ich das in Erfahrung bringen kann ?

Gruß
Christian

[muell200]

Ich würde gerne meinen Server (Webserver) einmal komplett abklappern und schauen, welche Informationen er noch nach außen trägt. Gibt es eine Software/Tool womit ich das in Erfahrung bringen kann ?


was genau meinnst du damit?

ein paar tools:
nmap
tcpdumps

[ExeCRabLE]

Ich würde gerne die Informationen sehen, die meine Dienste auf einem Server an den User übertragen - ich müsste es ansonsten per Hand auslesen und ich weiß nicht bei allen Diensten, wie man das erreichen kann.

PHP, Apache, FTP bekomme ich noch so gerade hin, aber bei weiteren Dienste bin ich etwas überfragt. Wenn es ein "kleines" Tool gibt, womit man die Informationen eines Server "komplett" abfragen kann, könnte ich besser sehen welche der Dienste zu gesprächig ist und das unterbinden.

[marce]

nmap und nessus.

[ExeCRabLE]

Danke !

Zeigt nmap auch die Versions/Hello Meldungen der Dienste an - wenn welche übertragen werden ?

Momentan habe ich Nessus, Metasploit und Saint auf dem Schirm ...

[marce]

AFAIK ja - ist aber AFAIK ein Sonderoption, also nicht per default.

Steht aber alles in der Doku - die ist recht gut und lesenswert. Aber auch recht - öhm - umfangreich.

[ExeCRabLE]

Jepp -sV

Danke auch dafür :)