nmap -sV 是最直接有效的服务版本识别方法，通过向开放端口发送探测载荷分析响应指纹，可准确获取软件名称、版本号及运行环境，并支持强度调节、多选项组合与结果保存。
用 nmap -sV 就能识别目标主机上开放端口对应的服务及具体版本，这是最直接有效的方法。
基础服务版本检测
只需加 -sV 参数，Nmap 会向开放端口发送探测载荷，分析响应中的服务指纹（如 banner、协议行为等），推断软件名称、版本号和运行环境。
- 扫描单个主机的常用端口并识别版本：nmap -sV 192.168.1.10
- 只扫描指定端口（如 Web 和 SSH）：nmap -sV -p 80,443,22 192.168.1.10
- 扫描全部 65535 个端口并识别版本（耗时较长）：nmap -sV -p- 192.168.1.10
控制识别精度与速度
默认 -sV 使用中等强度探测（强度 7），若需更快或更准，可配合版本探测强度选项：
- --version-light：仅尝试最可能的探测（强度 2），速度快，适合初步普查
- --version-all：尝试所有已知探测方式（强度 9），识别率更高，但更慢、更显眼
- 例如：nmap -sV --version-light -p 80,443 target.com
结合其他关键选项提升实用性
单独识别版本常需配合其他功能才能获得完整上下文：
- 加 -A 自动启用服务识别、操作系统检测、脚本扫描和 traceroute：nmap -A 192.168.1.10
- 加 -sS 使用 SYN 扫描（需 root 权限），隐蔽性高，适合避开简单日志监控：sudo nmap -sS -sV -p 21-25 192.168.1.10
- 加 --script=vuln 在识别版本后自动调用漏洞检测脚本（需联网更新脚本库）：nmap -sV --script=vuln -p 80 192.168.1.10
查看与保存结果
识别出的版本信息会直接显示在“PORT/STATE/SERVICE/VERSION”表格中，例如：
80/tcp open http Apache httpd 2.4.52 ((Ubuntu))
建议将结果保存供后续分析：
- 保存为普通文本：nmap -sV 192.168.1.10 -oN scan_version.txt
- 保存为 XML（便于工具解析）：nmap -sV 192.168.1.10 -oX scan_version.xml
