web渗透--端口详解

一、端口的基本介绍

    端口（port），一般认为是设备与通讯交流的出口。端口可以分为是虚拟端口和物理端口，其中的虚拟端口指的是计算机内部端口，不可见，例如计算机的80端口、21端口、23端口。

    多个服务可以通过一个IP地址实现，并且通过“IP地址+端口号”来区分不同的服务。因此，一个开放的端口代表一个提供的服务，不同的服务具有不同的端口号，所以要对服务进行测试就要先确定是否开放了对应端口号。

二、扫描工具

    1、nmap IP地址

    2、dmitry -p

    3、netcat使用：nc -nvz IP地址 端口范围

三、端口分类

    1、端口范围0~65535。 TCP端口和UDP端口。由于TCP协议和UDP协议是两个独立的协议，因此各自的端口号也是互相独立，TCP有235个端口，UDP也有235个端口。

    2、周知端口：众所周知的端口号，范围是0~1023，比如80端口分配给WWW服务，21端口是FTP服务，22端口是SSH服务

    3、动态端口：范围是49152~65535，不固定分配给某种服务，动态分配。如果动态端口处于监听状态，很有可能是被木马控制，等待连接。

    4、注册端口：1024~49151，用户进程或应用程序。进程主要是用户安装的程序。

四、端口Banner（软件开发商、软件名称、版本号、服务类型等）获取

    1、nmap工具

        使用Nmap扫描指定主机端口信息，返回Banner，

        格式：n