端口渗透总结

最新推荐文章于 2022-01-06 13:11:00 发布
最新推荐文章于 2022-01-06 13:11:00 发布
阅读量575 收藏 5
点赞数 1
分类专栏： 网络安全 渗透测试 文章标签： 渗透测试 端口
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/DATA8866/article/details/90670224
版权

分享一个我的公众号，最近突然想玩公众号，之前做过一段时间前端开发，考虑到现在应用程序越来越多，未来社会一定是一个充满“只有你想不到，没有你做不到”的App的世界！而微信小程序又给我们这群喜爱开发的童鞋们提供了友好的入门机会，因此，不如就在当下，开始一步一步的学习并开发自己的小程序吧。这是我的公众号：目的是和大家讨论小程序开发，同时也带着开发小白入门设计开发微信小程序，来吧，加入！

正文：

端口号端口说明攻击技巧
21/22/69ftp/tftp：文件传输协议爆破

嗅探

溢出；后门

22ssh：远程连接爆破

OpenSSH；28个退格

23telnet：远程连接爆破

嗅探

25smtp：邮件服务邮件伪造
53DNS：域名系统DNS区域传输

DNS劫持

DNS缓存投毒

DNS欺骗

深度利用：利用DNS隧道技术刺透防火墙

67/68dhcp劫持

欺骗

110pop3爆破
139samba爆破

未授权访问

远程代码执行

143imap爆破
161snmp爆破
389ldap注入攻击

未授权访问

512/513/514linux r直接使用rlogin
873rsync未授权访问
1080socket爆破：进行内网渗透
1352lotus爆破：弱口令

信息泄漏：源代码

1433mssql爆破：使用系统用户登录

注入攻击

1521oracle爆破：TNS

注入攻击

2049nfs配置不当
2181zookeeper未授权访问
3306mysql爆破

拒绝服务

注入

3389rdp爆破

Shift后门

4848glassfish爆破：控制台弱口令

认证绕过

5000sybase/DB2爆破

注入

5432postgresql缓冲区溢出

注入攻击

爆破：弱口令

5632pcanywhere拒绝服务

代码执行

5900vnc爆破：弱口令

认证绕过

6379redis未授权访问

爆破：弱口令

7001weblogicJava反序列化

控制台弱口令

控制台部署webshell

80/443/8080web常见web攻击

控制台爆破

对应服务器版本漏洞

8069zabbix远程命令执行
9090websphere控制台爆破：控制台弱口令

Java反序列

9200/9300elasticsearch远程代码执行
11211memcacache未授权访问
27017mongodb爆破

未授权访问

谁主沉浮---data
关注
  • 1
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
mDNS 介绍及代码示例
21空间的博客
07-12 1732
mDNS（Multicast DNS）是一种通过使用多播协议在本地网络中进行主机名解析的协议。它的设计使设备可以在没有中央DNS服务器的环境中自动发现和解析设备的主机名。以下是详细的工作原理和代码示例。值得一提的是，通过查询而非直接广播，mDNS 设计能够有效减少网络负载、节约资源、提高通信效率、增强安全性、管理冲突和干扰，同时更适应动态网络环境。使得 mDNS 成为小型网络和物联网环境中自动发现和解析主机名的理想解决方案。
渗透测试—常见端口
wilson_xpp的博客
03-24 3066
渗透测试之常见端口 在渗透测试过程中大多数渗透测试工程师会对目标系统进行端口信息收集，端口信息收集一般有如下几种方式： 端口banner信息 常用服务默认端口 端口列表以及利用方式 端口 端口服务/协议简要说明 渗透用途 tcp 20,21 ftp 默认的数据和命令传输端口[可明文亦可加密传输] 允许匿名的上传下载,爆破,嗅探,win提权,远...
渗透测试中的端口利用
原味瓜子、的博客
09-24 2477
文章目录端口渗透图解详解端口渗透 我们在进行渗透测试中，一般情况下会对端口进行扫描，看看服务器中开启了哪些端口，对应的端口一般存在对应的服务，而这些服务可能存在相应的漏洞，下面就是简单结束一下端口对应服务，服务可能对应的漏洞。 端口渗透图解 详解端口渗透 文件共享端口渗透 FTP服务 FTP服务：ftp服务我分为两种情况，第一种是使用系统软件来配置，比如IIS中的FTP文件共享或Linux中的默认服务软件；第二种是通过第三方软件来配置，比如Serv-U还有一些网上写的简易ftp服务器等。 默认端口 20（
常见端口及其说明
Sulli的博客
12-06 516
1.1 文件共享服务端口 端口号 端口说明 攻击方向 21/22/69 FTP/TFTP文件传输协议 允许匿名上传、下载、爆破和嗅探操作 2049 NFS服务 配置不当 139 Samba服务 爆破、未授权访问、远程代码执行 389 Ldap目录访问协议 注入、允许匿名访问、弱口令 1.2 远程连接服务端口 端口号 端口说明 攻击方向 22 ssh远...
常见端口渗透总结
Alluresec的博客
11-20 4851
21端口 1. 爆破（hydra、msf中的ftp爆破模块） 2. ftp匿名访问：用户名：anonymous 密码：为空或者任意邮箱 3. 后门vsftpd ：version2到2.3.4存在后门漏洞，攻击者可以通过该漏洞获取root权限。（https://www.freebuf.com/column/143480.html） 22端口 1. 爆破（hydra、msf中的ssh爆破模块）...
端口漏洞复习
09-04 384
最近两周要回学校，无聊把端口漏洞过一遍吧，这对于以后的安全运维是必备知识啊。 端口号端口说明攻击技巧 21/22/69 ftp/tftp：文件传输协议 爆破\嗅探\溢出\后门 22 ssh：远程连接 爆破OpenSSH；28个退格 23 telnet：远程连接 爆破\嗅探 25 smtp：邮件服务 邮件伪造...
web渗透--端口详解
朝阳似锦 晖映山河
08-23 2598
一、端口的基本介绍 端口（port），一般认为是设备与通讯交流的出口。端口可以分为是虚拟端口和物理端口，其中的虚拟端口指的是计算机内部端口，不可见，例如计算机的80端口、21端口、23端口。 多个服务可以通过一个IP地址实现，并且通过“IP地址+端口号”来区分不同的服务。因此，一个开放的端口代表一个提供的服务，不同的服务具有不同的端口号，所以要对服务进行测试就要先确定是否开放了对应端口号。 二、扫描工具 1、nmap IP地址 2、dmitry -p 3、...
[ 内网渗透 ] 内网端口扫描.zip
02-11
总结，内网端口扫描是内网渗透过程中的关键步骤，了解并熟练掌握各类扫描方法和工具，对于保障网络安全至关重要。提供的工具如Nishang、PowerSploit等都是渗透测试人员的常用武器，它们能够帮助我们高效地进行端口...
网站渗透思路总结
03-22
### 网站渗透思路总结 #### 一、概述 在进行网站安全测试或渗透测试时，理解并掌握有效的测试思路至关重要。本文旨在总结一系列针对Web应用的安全测试方法和技术，帮助安全研究人员和渗透测试人员更好地识别和利用...
内网渗透基础总结
wulanlin的博客
01-06 2256
研究内网安全我们首先需要弄明白内网是什么？在渗透测试过程中我们一般把因特网称为外网，而将其余的网络（政务网、公安网、企业内网等）定义为内网。后来我仔细思考了一下，内外网的概念其实是相对而言的，比如一台电脑同处于办公室内的小型局域网和公司的大型局域网内，那么就可以把办公室内的局域网称为内网，公司的大型局域网称为外网。而通常情况下我们会同处于公司网和因特网之内，那么就会常常把因特网称为外网，公司网称为内网，久而久之这种概念也就形成了。内网相对于外网来说通信更快、传输文件更方便、共享更便利，但是相对来说安全性也更
ROS 53端口 被狂扫
wjy397的专栏
12-05 5169
ROS开启Allow Remote Requests可能存在被DDoS攻击的风险 近期观测到某台设备的某接口上行流量异常，该接口平时几乎无流量。在防火墙中查看活动的连接，发现几乎全部都是UDP 53端口的请求，通过截取该接口的数据包发现，TCP数据包几乎没有，而UDP数据包却占了几乎全部。UDP数据包中，印证了防火墙中看到的情况，有许多远程接口疯狂发起DNS请求，查询一个名为cpsc.g
黑客技术—dns劫持
asdf8968的博客
11-07 1万+
目录 一、什么是DNS二、DNS原理三、什么是DNS劫持及危害四、DNS劫持方法五、如何防止DNS劫持（网络层面）六、如何防止DNS劫持（应用层面）七、历史著名劫持案例 检测网站是否被劫持  域名是否被墙  DNS污染检测  网站打开速度检测  网站是否被黑  被入侵  被改标题  被挂黑链     网站劫持检测  远程桌面连接软件    一、什么是DNS 在网络中，机器之间只认识I...
ros udp协议53端口 封_绕过 DNS 默认 UDP 53端口的屏蔽之苦逼SA
weixin_33226816的博客
12-31 4230
[摘要]因为业务特性对DNS请求量比较大(其实也没有多大,UDP流量也就50M+)，然后整个网段的UDP53请求被运营商残忍地Block掉，所有机器无法解析域名。。。然后与IDC与运营商各种电话，发现流程非常繁琐，而且时间无法保证，重点是业务受到了严重影响，于是只能努力寻求其他解决方案。初步想法是找台该IDC没有被block的ip地址，然后搭建dns，我们中转出去，后来经过沟通没有这样的IP存在，...
端口知识及攻击方法
domythings的专栏
09-24 901
端口可分为3大类： 1） 公认端口（Well Known Ports）：从0到1023，它们紧密绑定于一些服务。通常这些端口的通讯明确表明了某种服 务的协议。例如：80端口实际上总是HTTP通讯。 2） 注册端口（Registered Ports）：从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的。例如：许多系统处理动态端口从1024
常见端口入侵方法剖析
zkwniky的博客
08-24 2万+
1.21端口渗透剖析 FTP通常用作对远程服务器进行管理，典型应用就是对web系统进行管理。一旦FTP密码泄露就直接威胁web系统安全，甚至黑客通过提权可以直接控制服务器。这里以Serv_uFTP服务器为例，剖析渗透FTP服务器的几种方法。 （1）对Serv_u5.004以及以下版本可直接使用溢出程序进行远程溢出，成功后可直接得到系统权限。使用Metasploit渗透工具包进行溢出。这个工
常见端口详解及攻击策略
Jitonm's Zone
09-12 2225
0 通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用一种通常的闭合端口 连接它时将产生不同的结果。一种典型的扫描：使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。 1 tcpmux 这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，缺省情况下tcpmux在这种系统中被打开。 Iris机器在发布时含有几个缺省的无密码的帐户
常见威胁端口
qq_45322343的博客
04-09 1026
20：FTP服务的数据传输端口 21：FTP服务的连接端口，可能存在 弱口令暴力破解 22：SSH服务端口，可能存在 弱口令暴力破解 28退格漏洞 OpenSSL漏洞 CVE-2015-8370 cve-2014-0224 cve-2014-3566（nmap -p 443 --script ssl-ccs-injection,ssl-poodle 10.1.21.103） 23：Telnet端口，可能存在 弱口令暴力破解 25：SMTP简单邮件传输协议端口，和 POP3 的110端口对应 未授权访问
TCP/UDP 常用端口列表
热门推荐
NULL BLOG
12-08 10万+
计算机之间依照互联网传输层TCP/IP协议不同的协议通信，都有不同的对应端口。所以，利用短信（datagram）的UDP，所采用的端口号码不一定和采用TCP的端口号码一样。以下为两种通信协议的端口列表链接： 目录  [隐藏]  1 端口状态颜色图例2 0到1023号端口3 1024到49151号端口4 49152到65535号端口5 参考文献6 相关7 外
kali渗透443端口
最新发布
08-20
根据引用和的内容，443端口是一个重要的端口，常用于提供加密的网络服务，如HTTPS。对于Kali渗透测试工具来说，渗透443端口意味着尝试利用可能存在的漏洞或弱点来获取对目标系统的访问权限或敏感信息。 根据引用的内容，攻击人员通常会检查目标系统在443端口上提供的服务程序版本，以确定是否存在已知的漏洞。如果目标系统使用的是旧版本的Web服务器程序，并且公开发布了与该版本相关的安全公告，攻击者可能会利用这些漏洞来攻击目标系统。 总结起来，Kali渗透443端口是指使用Kali渗透测试工具对目标系统的443端口进行渗透测试，以发现可能存在的漏洞或弱点，并获取对目标系统的访问权限或敏感信息。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [kali linux 网络渗透测试学习笔记（一）Nmap工具进行端口扫描](https://blog.csdn.net/Geeksongs/article/details/89038490)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* *3* [Kali linux渗透测试系列————13、Kali linux信息收集之端口扫描](https://blog.csdn.net/Fly_hps/article/details/79821514)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值