https://blog.mickeyzzc.tech/tags/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/Recent content in 网络安全 on Mi&Bee BlogHugo -- gohugo.iozh-CN蓝宝石的傻话Thu, 09 Jul 2026 00:00:00 +0000https://blog.mickeyzzc.tech/posts/network/nmap-fingerprint-databases/Thu, 09 Jul 2026 00:00:00 +0000https://blog.mickeyzzc.tech/posts/network/nmap-fingerprint-databases/<p>Nmap（Network Mapper）是目前全球最广泛使用的开源网络扫描与安全审计工具。它的核心识别能力依赖于<strong>七大内置指纹数据库</strong>——这些数据库覆盖操作系统、服务版本、协议、端口、MAC 厂商、RPC 程序以及 NSE 脚本扩展等多个维度。截至最新版本 <strong>Nmap 7.99</strong>（2026 年 3 月 26 日发布），这些数据库已发展为网络安全领域最全面、最活跃的指纹识别生态系统之一。</p>https://blog.mickeyzzc.tech/posts/network/multi-fingerprint-aggregation-engines/Thu, 09 Jul 2026 00:00:00 +0000https://blog.mickeyzzc.tech/posts/network/multi-fingerprint-aggregation-engines/<p>在网络安全工作中，指纹识别是资产发现和攻击面管理的基础环节。然而，单一指纹库往往覆盖面有限——Nmap 强于网络层服务探测但弱于 Web 技术栈识别，Wappalyzer 擅长 Web 前端框架检测却无法感知底层协议，WhatWeb 对 CMS 识别精准却缺乏端口扫描能力。实际场景中，一个目标可能同时涉及网络设备、Web 应用、云服务等多种资产类型，仅依赖单一指纹库必然产生大量遗漏。</p>