有什么方法可以判断 TCP 端口所提供的服务是什么？

[crab]

Win 系统的 RDP 服务默认的端口 3389 改成了 80 端口，怎么判断出这不是 HTTP 服务，而是 RDP 远程桌面呢？有没有方法是往该 IP 地址的 80 端口发包，得到响应的包判断出来？

[KexyBiscuit]

telnet？HTTP GET 一下，看看响应符合HTTP 标准不⊙_⊙

[Septembers]

see https://en.wikipedia.org/wiki/Deep_packet_inspection

[wy315700]

nmap

[GPU]

netstat -b 参数 其实参数自己加 。保存到txt 慢慢看。

[crab]

@KexyBiscuit telnet 不知道怎么判断出是 RDP

@Septembers 这个看不懂，能中文说下。

@wy315700 nmap 端口扫描是否开放，但版本侦测出 RDP 没找到方法，能提供下？

@GPU 不是本机 IP

[wy315700]

@crab nmap详细扫描可以扫出这个端口开的什么服务吧

[des]

nmap -sV 吧？