【30天學習新語言-Ruby】Day 3：Banner Grabbing 抓取服務資訊

437 字

2 分鐘

【30天學習新語言-Ruby】Day 3：Banner Grabbing 抓取服務資訊

2025-08-12

Learning

/

Ruby

/

30天學Ruby挑戰

在偵查的時候，知道某個 Port 有沒有開還不夠，通常還會去看背後是什麼服務、版本是多少。
Banner Grabbing 就是透過連線到該服務，讀取它回傳的第一段訊息（Banner），來識別服務跟版本。

常見的一些應用：

判斷 HTTP Server 是 Apache、Nginx 還是其他
確認 FTP、SMTP 等服務的版本
收集後續滲透所需的目標環境資訊

🎯 大綱#

用 Ruby 連線後嘗試讀取服務回應
設定讀取 Timeout，避免卡住
搭配多執行緒加速

📚 知識點#

socket = TCPSocket.new(ip, port) — 建立 TCP 連線
socket.recv(1024) — 讀取 1024 bytes 回應
socket.close — 關閉連線
rescue 捕捉例外（拒絕、逾時）
Timeout.timeout(sec) { … } — 限制等待時間

💻 實作#

1
require 'socket'
2
require 'timeout'
3

4
ip = '127.0.0.1'
5
ports = [21, 22, 25, 80, 443] # 常見有 Banner 的服務
6

7
ports.each do |port|
8
  begin
9
    Timeout.timeout(2) do
10
      socket = TCPSocket.new(ip, port)
11
      banner = socket.recv(1024) # 嘗試讀取回應
12
      puts "Port #{port} is open - Banner: #{banner.strip}"
13
      socket.close
14
    end
15
  rescue Errno::ECONNREFUSED
16
    puts "Port #{port} is closed"
17
  rescue Errno::ETIMEDOUT, Timeout::Error
18
    puts "Port #{port} connection timed out"
19
  rescue => e
20
    puts "Error on port #{port}: #{e.class} - #{e.message}"
21
  end
22
end

🚀 指令#

建立檔案 banner_grabber.rb
貼上程式碼
執行：

1
ruby banner_grabber.rb

如果目標在某個 Port 有服務，會看到類似：

1
Port 80 is open - Banner: HTTP/1.1 400 Bad Request
2
Server: nginx/1.18.0 (Ubuntu)

1
require 'socket'
2
require 'timeout'
3

4
ip = '127.0.0.1'
5
ports = (1..1024).to_a
6

7
threads = ports.map do |port|
8
  Thread.new(port) do |p|
9
    begin
10
      Timeout.timeout(2) do
11
        socket = TCPSocket.new(ip, p)
12
        banner = socket.recv(1024)
13
        puts "[+] Port #{p} is open - Banner: #{banner.strip}" unless banner.empty?
14
        socket.close
15
      end
16
    rescue Errno::ECONNREFUSED
17
      # 關閉的 Port 不輸出，避免刷屏
18
    rescue Timeout::Error, Errno::ETIMEDOUT
19
      # 超時忽略
20
    end
21
  end
22
end
23

24
threads.each(&:join)