如何快速有效的进行大规模常规端口渗透

最新推荐文章于 2024-03-13 20:07:53 发布
最新推荐文章于 2024-03-13 20:07:53 发布
阅读量1k 收藏 1
点赞数 1

640?wx_fmt=jpeg


扫描前奏


开始正式的说明之前，我们不妨先来简单了解下 telnet，这也是到目前为止，个人认为最靠谱的 tcp 端口扫描工具，没有之一。


如果你只是想快速地探测目标的某几个 tcp 端口是否开放，直接 telnet一下，无疑是极好的，也根本犯不着一上来就搂着专业的端口扫描工具去一通乱扫，这样做可以有效避免因某些工具动静儿过大[如，nmap之流…]，而造成一些不必要的麻烦，如触发对方防护报警[后续再搞很可能就要换 ip了，tor 暂时也不是想象的那么好用]，简单使用实例，如下:

 
 
# telnet cc.target.edu.hk 1443	
# telnet cc.target.edu.hk 3389	
# telnet cc.target.edu.hk 22	
...
 
 

 
 
关于端口扫描工具
 
 

 
 
除了用 telnet 对某单个机器进行快速常规高危端口探测之外，如果我们想短时间内对多个目标进行批量端口扫描，又该怎么办呢，这里就简单介绍下几款经常会用到的公网端口扫描工具 MASSCAN  和 ZMAP，同是基于无状态的的端口扫描。
 
 

 
 
这里顺便科普下什么是无状态，简单来说，普通的端口扫描工具，在发出请求包以后还有一个等待数据回应的过程，然后根据回应的数据包头标志(不同系统平台的协议栈对每种标志的数据包响应状态也是不一样的)以此来判断目标的某个端口或者服务是否开放，用的什么操作系统等等……
 
 

 
 
但这样做，无疑会很大程度上拖慢扫描速度，所以，后来大牛们就搞出了无状态扫描，这也就意味着，当请求包发送以后就被不再管了，也不再等待回应，所有的验证都放在数据包本身，这可能也是它快的主要原因。
 
 

 
 
另外，此类工具为了减少触发目标 IDS 的几率，都采用了分组扫描算法，让扫描的 IP 随机分布，尽可能规避目标防护，而不是密麻集中在某个点……
 
 

 
 
好了，简单科普就先到这里，过深的东西，也不是我目前的能力所能企及的，关键我们能把工具用起来就行，接着就来分别介绍下两款工具的一些常规用法，实际渗透中，个人还是更推荐 MASSCAN  …原因我这里不多嘴了，还是留给大家，自行慢慢体会吧！

 
 

 
 
MASSCAN 
 
 

 
 
扫描速度取决于你的实际带宽，默认只扫描 tcp 端口，但也可扫 udp。
 
 

 
 
项目地址：https://github.com/robertdavidgraham/masscan
 
 

 
 
MASSCAN  常用选项:
 
 
 
 
 -p 指定要扫描的端口,同时指定多个端口要用逗号隔开	
 --rate 指定发包速率,根据你自己的实际带宽来定,我自己是 20 M的光纤,一般给 1000 足矣,一两兆的 vpn,给 100 就差不多了,都是粗略估计的,懒的算	
 --open-only 仅显示开放的端口 	
 --banners 获取 banners	
 -c  使用自定义的扫描配置文件	
 --ping 扫之前是否要先 ping 下目标	
 -oL 把扫描结果存到指定文件中	
 --excludefile 排除不扫描的 ip 段
 
 

 
 
MASSCAN 配置文件格式，如下:
 
 
 
 
# klion masscan config  '#'表注释	
rate =1000.00         # 指定发包速率,根据自己的实际带宽计算	
output-format=list   # 指定扫描结果保存的文件格式,这里我就用最普通的文本存,当然,它是支持直接输出成xml格式的,后续方便用程序处理	
output-filename=/root/Desktop/port_hacking.txt   # 指定要把扫描的结果文件保存到哪里	
output-status=open   # 只保留开放的端口信息	
ports=80,443,8080,U:53  # 指定要扫描的端口,默认tcp,当然,你也可以指定UDP的端口,U即udp 	
range=203.174.48.0/24   # 指定要扫描的ip段,可以连续指定多个,中间记得逗号隔开就好了	
ping=false              # 扫描的时候要不要先ping下,true表示真,即ping	
banners=true    # 获取端口banner信息	
excludefile=/etc/zmap/blacklist.conf  # 指定不扫描的ip段,可以把不想扫描的一些ip段都加到这个文件中,如:内网ip段是不需要扫的
 
 

 
 
640?wx_fmt=png
 
 

 
 
MASSCAN 实例用法
 
 

 
 
支持同时进行 tcp 及 udp 扫描。
 
 
 
 
手工指定选项扫描	
# masscan --rate=1000 -p21,22,23,25,U:69,110,143,U:161,80,81,82,83,88,443,445,512,513,514,1433,1521,2082,2083,2181,2601,2604,3128,3690,4848,8088,8086,8081,8080,3306,5432,3389,5984,6379,7001,7002,8069,9200,9300,11211,10000,27017,27018,50000,50070,50030 --banners 202.181.132.0/24 103.15.135.0/24 203.174.48.0/24 203.124.10.0/24 202.65.218.0/24 202.181.196.0/24 -oL port_hacking.txt
 
 

 
 
640?wx_fmt=png
 
 

 
 
 
 
直接加载自定义配置文件进行扫描	
# masscan -c masscan.conf
 
 

 
 
640?wx_fmt=png
 
 

 
 
一句话快速锁定各类敏感服务特征:
 
 
 
 
# cat port_hacking.txt | egrep "ProFTPD|vsFTPd|FileZilla Server|Microsoft FTP Service|Pure-FTPd|OpenSSH|Remote Management Console|User Access Verification|Welcome to the server management|imap|smtp|pop|snmp"
 
 

 
 
640?wx_fmt=png

 
 
ZMAP
 
 

扫描速度依然是取决于你的实际带宽,不过,在实际测试中准确率要比 MASSCAN 稍差,同样的目标，MASSCAN 能扫出来，ZMAP 却扫不出来，内部具体原因，暂未深究。
 
 

 
 
官方站点: https://zmap.io
 
 

 
 
ZMAP 常用选项 
 
 

 
 
选项作用其实跟 MASSCAN 差不太多，只不过 ZMAP 默认是 tcp 模式扫描，如果要用其它的协议扫描就必须自己单独用选项指定。
 
 

 
 
注意:如果你要手工指定扫描选项，就务必先把 zmap.conf 文件中的所有选项都注释掉,不然会出错，原因暂未知,貌似它默认应该会先读取这个文件，一般我都是直接把它默认的配置文件选项全部注释掉，直接手工指定扫描选项。
 
 

 
 
 
 
 -p  指定要扫描的端口	
 -b  指定扫描 ip 黑名单,如,内网 ip,我们是不需要扫的	
 -o  保存扫描结果到指定的文件中	
 -w  可以把要扫描的 ip 段事先都放在一个文件中,进行批量扫描,注意格式,一行对应一个 ip 段	
 -r  指定扫描发包速率	
 -B  指定你的实际带宽,比如你带宽 10M,实际指定 4-6M 即可	
 -C  也可以直接加载自定义配置文件进行扫描	
 -s  在扫描完成后进行简单汇总	
 --probe-module=icmp_echoscan     icmp 模式扫描	
 --probe-module=udp       udp 模式扫描
 
 

 
 
ZMAP 扫描配置文件格式说明:
 
 

 
 
 
 
interface "eth0"       # 指定用于扫描的网卡接口	
probe-module tcp_synscan  # 扫描模式,默认是是tcp的syn	
target-port 3389    # 要扫描的端口,不知道为什么在配置文件中不能同时指定多个,难道是我格式写错了,回头抽空再好好看看帮助	
rate 100      # 设置发包速率	
bandwidth 1M      # 设置带宽	
blacklist-file "/etc/zmap/blacklist.conf"  # 指定扫描黑名单ip段[如,内网ip,特殊ip,所有你不想扫描的ip...]	
output-file "/root/Desktop/port_res.txt"  # 指定扫描结果的存放位置
 
 

 
 
640?wx_fmt=png
 
 

ZMAP  常规用法 
 
 

 
 
支持 tcp、udp、icmp 模式扫描,最好不要挂 vpn 扫，原因暂未知,即使加上 –vpn 貌似也不太好使。
 
 
 
 
# zmap -B 1M  -p [21,22,23,25,110,143,80,81,82,83,88,443,445,512,513,514,1433,1521,2082,2083,2181,2601,2604,3128,3690,4848,8088,8086,8081,8080,3306,5432,3389,5984,6379,7001,7002,8069,9200,9300,11211,10000,27017,27018,50000,50070,50030] -b /etc/zmap/blacklist.conf -r 1000 202.181.132.0/24 -o Desktop/port_res.txt
 
 

 
 
640?wx_fmt=png
 
 

 
 
 
 
# zmap -C /etc/zmap/zmap.conf 202.181.132.0/24  加载自定配置文件进行扫描
 
 

 
 
640?wx_fmt=png
 
 

 
 
一些注意事项
 
 

 
 
  • 实际使用中，最好先根据你的实际带宽估算下最合适的发包速率，因为你的带宽和发包的速率会直接影响扫描结果的准确性

  • 像这类的工具一般对带宽和速率的控制要求比较高，还有，在扫描之前它会预先提示你要扫描多少台机器，机器的多少也是根据你所给的掩码自动算出来的

  • 扫完以后，先随便 telnet 几个 ip 的端口，看看精度如何，务必不要过度的依赖这些工具扫出来的结果

  • 不单单是针对这两款工具，对所有工具都是如此，理解作者的实际编写思路比使用工具本身更重要，因为这是灵活运用的前提

  • 即使你暂时还写不出来很优秀的代码，但总有一天你会写出来的，先把自己的基础打好

  • 假如以后你想在这方面继续深入，这些都是很优秀的学习样板，所以过硬的编码能力在任何时候都跑不掉，贵在坚持嘛!
 
 

 
 
NMAP
 
 

 
 
最后再来看下老旧的 NMAP，作为一款家喻户晓的探测工具，想必大家对它早已经非常熟悉。
 
 

 
 
一直为人诟病的是老版本速度非常慢，可能是发包然后等待验证的过程比较复杂吧。不过，新版本确实已经改进不少。
 
 

 
 
一般在 Linux 目标机器中稍微懂一些的运维都会把这个预先装上，这样反而极大的方便了我们：
 
 
 
 
# nmap -v 192.168.3.240  扫描某单个目标[目标可以是域名,ip后者ip段]	
# nmap -iL ip.txt    同时扫描多个目标,把目标的ip/ip段事先放在一个文件中,每行对应一个	
# nmap -Pn 192.168.3.240    扫描前先不要ping	
# nmap -sV -v 192.168.3.240  探测远程机器上详细的服务信息,如,详细的名称版本,有banner的可能直接就把banner获取过来了,没banner的可能就慢慢的匹配特征,耗时会相对较长	
# nmap -O -v 192.168.3.240   探测远程操作系统平台,如内核名称,版本...
 
 

 
 
扫描自己指定的端口,默认如果你不指定端口,它会自动扫描事先写死在程序中的1000 个高危端口
 
 
 
 
# nmap -p 80,81,82,83,84,1433  192.168.3.189	
# nmap -p U:53,111,137,T:21-25,80,139,8080 192.168.3.189
 
 

 
 
全面扫描目标主机的所有信息，包括操作系统、端口、服务。相当于 -O -sV 的总和……
 
 
 
 
# nmap -A  -v 192.168.3.240
 
 

 
 
快速扫描整个 C 段，速度级别从 0 到 5，默认用 icmp 请求，极易被防火墙阻拦。
 
 
 
 
# nmap -T5 -v 192.168.3.240	
# nmap -T5 -v 192.168.3.0/24	
# nmap -T5 --open 192.168.3.0/24	
# nmap -v  192.168.3.1-10
 
 
 
 
# nmap --packet-trace  192.168.3.0/24  观察扫描时的详细发包过程	
# nmap -sU 192.168.3.240  所谓隐蔽的UDP扫描,其实并不隐蔽
 
 

几种常用的扫描方式，tcp 的 syn 和 ack 扫描另外还有 connect (推荐用这个)
 
 
 
 
# nmap -sT 192.168.3.240  个人推荐的扫描方式	
# nmap -sS 192.168.3.240	
# nmap -sA 192.168.3.240
 
 

 
 
内网 arp 扫描，探测内网存活主机还是非常不错的，可轻易 bypass 掉各种应用层防火墙。既然是 arp 就没必要扫端口了，所以记得带上 -sn 选项 禁用端口扫描。
 
 
 
 
# nmap -sn -PR 192.168.3.0/24
 
 

最常用的 nmap 组合，其实关于 nmap 的这些基本选项用法。不说大家也应该都早用的熟透了，每个选项参数作用在工具帮助里就已经说的非常清楚。
 
 
 
 
# nmap --open -p port -Pn -v -sT -sV --script script_name ip/domain/cidr
 
 

 
 
如何快速对目标网站的一些基本情况做简要判断
 
 

 
 
比如：对方用的什么 web 服务器、后端脚本是啥、数据库是啥、系统平台又是啥等……下面就来简单熟悉一些常见的 web 架构：
 
 
 
 
asp  + access + iis5.0/6.0 + win2003/03r2	
aspx + mssql2005/mssql2008 + iis7.0/iis7.5 + win2008/08r2	
php[5.2,5.4,5.6]  + mysql[5.1,5.5]/postgresql + apache[2.2,2.4]/iis + linux/win	
php/jsp + mysql + ngnix + linux/win	
java/jsp  + oracle/mssql + tomcat + linux/win	
……
 
 

 
 
利用 httprint 识别 web 目标服务器指纹
 
 
 
 
# httprint -h 144.214.20.118 -s ./Desktop/signature.txt
 
 

 
 
web 服务器指纹字典下载地址:
 
 

 
 
http://www.net-square.com/signature.txt
 
 

 
 
常用的几个相对比较实用的firefox插件,自己在配置渗透环境的时候最好都预先装上：
 
 
 
 
hackbar	
tamper data	
live http headers	
firebug	
downthemall	
...
 
 

 
 
使用 whatweb  探测到的信息相对比较全面，返回的结果中大致包括以下内容：
 
 
 
 
请求返回的状态码	
web服务器版本	
ip所在国家	
操作系统详细的版本信息	
脚本语言版本信息	
域名解析到的ip	
截取并显示网站标题	
等等……
 
 
 
 
如何快速判断目标使用的系统平台
 
 

 
 
在 url 中尝试变化大小写进行请求，观察页面响应。Windows 默认对大小写不敏感，Linux 则严格区分大小写，所以返回的页面肯定是不一样的。
 
 

 
 
观察各种报错信息，看看里面有没有泄露服务器的相关信息。
 
 

 
 
等等……
 
 

 
 
一些常见端口渗透用途汇总
 
 

 
 
端口号端口服务/协议简要说明关于端口可能的一些渗透用途
tcp 20,21ftp 默认的数据和命令传输端口[可明文亦可加密传输]允许匿名的上传下载,爆破,嗅探,win提权,远程执行(proftpd 1.3.5),各类后门(proftpd,vsftp 2.3.4)
tcp 22ssh[数据ssl加密传输]可根据已搜集到的信息尝试爆破,v1版本可中间人,ssh隧道及内网代理转发,文件传输,等等…常用于linux远程管理…
tcp 23telnet[明文传输]爆破,嗅探,一般常用于路由,交换登陆,可尝试弱口令,也许会有意想不到的收获
tcp 25smtp[简单邮件传输协议,多数linux发行版可能会默认开启此服务]邮件伪造,vrfy/expn 查询邮件用户信息,可使用smtp-user-enum工具来自动跑
tcp/udp 53dns[域名解析]允许区域传送,dns劫持,缓存投毒,欺骗以及各种基于dns隧道的远控
tcp/udp 69tftp[简单文件传输协议,无认证]尝试下载目标及其的各类重要配置文件
tcp 80-89,443,8440-8450,8080-8089web[各种常用的web服务端口]各种常用web服务端口,可尝试经典的top n,vpn,owa,webmail,目标oa,各类java控制台,各类服务器web管理面板,各类web中间件漏洞利用,各类web框架漏洞利用等等……
tcp 110[邮局协议,可明文可密文]可尝试爆破,嗅探
tcp 137,139,445samba[smb实现windows和linux间文件共享,明文]可尝试爆破以及smb自身的各种远程执行类漏洞利用,如,ms08-067,ms17-010,嗅探等……
tcp 143imap[可明文可密文]可尝试爆破
udp 161snmp[明文]爆破默认团队字符串,搜集目标内网信息
tcp 389ldap[轻量级目录访问协议]ldap注入,允许匿名访问,弱口令
tcp 512,513,514linux rexec可爆破,rlogin登陆
tcp 873rsync备份服务匿名访问,文件上传
tcp 1194openvpn想办法钓vpn账号,进内网
tcp 1352Lotus domino邮件服务弱口令,信息泄漏,爆破
tcp 1433mssql数据库注入,提权,sa弱口令,爆破
tcp 1521oracle数据库tns爆破,注入,弹shell…
tcp 1500ispmanager 主机控制面板弱口令
tcp 1025,111,2049nfs权限配置不当
tcp 1723pptp爆破,想办法钓vpn账号,进内网
tcp 2082,2083cpanel主机管理面板登录弱口令
tcp 2181zookeeper未授权访问
tcp 2601,2604zebra路由默认密码zerbra
tcp 3128squid代理服务弱口令
tcp 3312,3311kangle主机管理登录弱口令
tcp 3306mysql数据库注入,提权,爆破
tcp 3389windows rdp远程桌面shift后门[需要03以下的系统],爆破,ms12-020[蓝屏exp]
tcp 4848glassfish控制台弱口令
tcp 4899radmin远程桌面管理工具,现在已经非常非常少了抓密码拓展机器
tcp 5000sybase/DB2数据库爆破,注入
tcp 5432postgresql数据库爆破,注入,弱口令
tcp 5632pcanywhere远程桌面管理工具抓密码,代码执行,已经快退出历史舞台了
tcp 5900,5901,5902vnc远程桌面管理工具弱口令爆破,如果信息搜集不到位,成功几率很小
tcp 5984CouchDB未授权导致的任意指令执行
tcp 6379redis未授权可尝试未授权访问,弱口令爆破
tcp 7001,7002weblogic控制台java反序列化,弱口令
tcp 7778kloxo主机面板登录
tcp 8000Ajenti主机控制面板弱口令
tcp 8443plesk主机控制面板弱口令
tcp 8069zabbix远程执行,sql注入
tcp 8080-8089Jenkins,jboss反序列化,控制台弱口令
tcp 9080-9081,9090websphere控制台java反序列化/弱口令
tcp 9200,9300elasticsearch远程执行
tcp 10000webmin linux主机web控制面板入口弱口令
tcp 11211memcached未授权访问
tcp 27017,27018mongodb爆破,未授权访问
tcp 3690svn服务svn泄露,未授权访问
tcp 50000SAP Management Console远程执行
tcp 50070,50030hadoop默认端口未授权访问
 
 

说了这么多，想必大家应该很清楚这些端口具体该怎么利用了。
 
 

 
 
最后，在介绍个小脚本 whatportis 专门用来查询某个端口具体作用的。
 
 

 
 
如果你有兴趣，想针对某个国家网段进行大规模扫描也可以把它写成这样。当然，我这里是随便写的，你要想实际用肯定是远远不够的，单单只是提供个小 demo。
 
 

 
 
能自动化的事情还有很多，写个 Shell 还是比较简单的,还是留给大家根据自己的实际需求自行发挥吧。反正工具就在那里，相互配合才能出效果，各自为战是很难有所作为的。
 
 
 
 
 
 
#!/bin/bash	
while read LINE	
do	
   masscan -p 21 --rate=100 $LINE | tee -a 21.txt	
done < hk_ip.txt	
# tail -f 21.txt	
# awk {'print $6'} 21.txt >> result.txt	
# nmap -p 21 -iL result.txt  -oN ftp_anonymous.txt  -v --script ftp-anon.nse
 
 

 
 
后话
 
 

 
 
关于端口渗透，如果不是你自己写工具的情况下，其实本身使用上并没多少技术含量，至于无状态扫描的具体内部实现还是比较复杂的，至今为止，很多东西我自己也扔在学习中，如果大家真想深入去理解，非常建议自己直接拿着 wireshark一边跑一边认真观察分析，没有什么比数据包更能说明问题。
 
 

 
 
篇幅限制，这里我就不一一把每种扫描方式都带着大家跑一遍了，有些东西还是需要自己亲自尝试，不然，别人的东西永远都只是别的，端口这个东西，怎么说呢，有很多运气和经验敏感度的成分在里面，可能还要外加一个高质量的字典，另外，再多说一句，在没有十足的把握的情况下，直接在公网跑字典基本是不太靠谱的。
 
 

 
 
实际测试中，对一些稍有防护的目标，爆破的成率还是蛮低的，当然啦，对于端口，爆破只是很小的一个方面，比如，当我们发现某个工具或者系统服务存在远程溢出或者代码执行。不仅限于此类的可远程利用的漏洞，任何可以直接远程主动getshell 的都可以。
 
 

 
 
还是那句话，如果你手里有某个主流服务的通杀远程 0day，不管是你自己挖的还是买的，也许只有这时才能体现端口扫描的真正价值，另外，还有多如牛毛的小工具，这里都没提到，对于公网扫描，有这些暂时足矣，祝大家好运，切记不要干坏事就好!
 
 
 
  
来源：klion's blog
原文：http://t.cn/AiNFIMSN
题图：来自谷歌图片搜索 
版权：本文版权归原作者所有
投稿：欢迎投稿，投稿邮箱: editor@hi-linux.com
 
 
 
 
640?wx_fmt=gif
 
 

推荐阅读

 
  
 
640?wx_fmt=gif
 
 
640?wx_fmt=png640?wx_fmt=gif
 


                

        

        

    

  


    

      

        

            

              
                
                  运维之美
                
              
            

            

                关注
              
            

        

        

          
      

      









                



	

		

			

				
					
网络编程socket(下)

				
			

			

				

					GG_Bruse的博客
				

				

					03-29
					
					1256
					
				

			

		

		

			
				
譬如，父子进程在使用匿名管道进行通信时，父进程先调用pipe函数得到两个文件描述符，一个是管道读端的文件描述符，一个是管道写端的文件描述符，此时父进程创建出来的子进程就会继承这两个文件描述符，之后父子进程一个关闭管道的读端，另一个关闭管道的写端，这时父子进程文件描述符表的变化是不会相互影响的，此后父子进程就可以通过这个管道进行单向通信了。此时启动一个客户端，让该客户端连接服务端，此时服务进程会创建出爸爸进程，爸爸进程再创建出孙子进程，之后爸爸进程就会立刻退出，而由孙子进程为客户端提供服务。

			
		

	



                

              
                



	

		

			

				
					
web安全渗透测试工具篇（一）：快速发现漏洞之漏洞综合扫描和联动

					
最新发布

				
			

			

				

					HACKONE的博客
				

				

					05-24
					
					307
					
				

			

		

		

			
				
Burpsuite，Awvs，Xray，Goby，Afrog，Yakit，Nuclei，Vulmap，Pocassist，Nessus，Pentestkit，Kunyu，Pocsuite3，浏览器各类插件，Burpsuite插件(HaE,ShiroScan,FastJsonScan,Log4j2Scan,Springscan，JScan等)。Acunetix一款商业的Web漏洞扫描程序，它可以检查Web应用程序中的漏洞，如SQL注入、跨站脚本攻击、身份验证页上的弱口令长度等。

			
		

	



                


  
              

                


	

		

			

				
					
常用端口及说明

				
			

			

				

					c_lanxiaofang的博客
				

				

					11-23
					
					3512
					
				

			

		

		

			
				
TCP 7=EchoTCP 18=消息传输协议，skunTCP 21=文件传输,Back Construction,Blade Runner,Doly Trojan,Fore,FTP trojan,Invisible FTP,Larva,WebEx,WinCrashTCP 22=远程登录协议TCP 23=远程登录（Telnet),Tiny Telnet Server (= TTS)

			
		

	





	

		

			

				
					
windows 端口大全

				
			

			

				

					自然笔记
				

				

					03-28
					
					1084
					
				

			

		

		

			
				
Windows端口　　Windows端口　　一 、端口大全 　　端口：0 　　服务：Reserved 　　说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。 　　端口：1 　　服务：tcpmux 　　说明：这显示有人在寻找SGI Irix

			
		

	



		

			
		



	

		

			

				
					
无法访问此页面网址为http://127.0.0.1:6000/users/login 的页面可能存在问题，或者已永久移动到新的网址。ERR_UNSAFE_PORT,-edge,chrome浏览器

				
			

			

				

					kjl536566的博客
				

				

					03-10
					
					3345
					
				

			

		

		

			
				
错误信息 "ERR_UNSAFE_PORT" 指的是你尝试访问的端口号被认为是不安全的，因此浏览器阻止了访问。在 HTTP 和 HTTPS 流量中，一些端口号被认为是“不安全”的，并因此被浏览器阻止。如果上述方法都无法解决问题，你可能需要更深入地检查你的本地服务配置，或者寻求帮助，以了解是否有特定的浏览器或系统配置导致了这个问题。本身并不是被普遍认为是“不安全”的端口，但浏览器可能基于其安全策略或配置限制了对该端口的访问。：如果可能的话，尝试将你的服务配置为使用不同的端口号，比如。或其他命令行工具来访问。

			
		

	





	

		

			

				
					
各种常用的默认端口号

				
			

			

				

					NSQ0207的博客
				

				

					08-14
					
					3024
					
				

			

		

		

			
				
7001,7002 WebLogic # 弱口令爆破，反序列，弱口令:weblogic/system/guest/portaladmin。从1025～65535的端口被称为动态端口（Dynamic Ports），可用来建立与其它主机的会话，也可由用户自定义用途。8080,8089,9090 JBOSS # 未授权访问，弱口令爆破，JBOSS有很多漏洞。161端口：SNMP协议默认端口，开放此端口方能供程序通过SNMP方式自动管理设备；

			
		

	





	

		

			

				
					
端口扫描工具小部分汇总

				
			

			

				

					04-02
				

			

		

		

			
				
其扫描结果详细且可定制，适用于大规模网络的安全审计。  5. **Angry IP Scanner**：这款轻量级的端口扫描工具适合个人和小型网络使用，它快速且易于操作，可以扫描IP范围内的所有端口，并显示主机名、MAC地址和开放...

			
		

	





	

		

			

				
					
【渗透测试】Metasploit从入门到精通（1）

				
			

			

				

					m0_70746078的博客
				

				

					09-25
					
					1724
					
				

			

		

		

			
				
渗透测试是一种有目的性的、针对目标机构计算机系统安全的检测评估方法。渗透测试可以发现系统的漏洞和安全机制方面的隐患，并以此进行渗透攻击来取得目标计算机的控制权。通过渗透测试可以知道目标机构的计算机系统是否易于受到攻击，现有的安全部署是否能妥善地抵御攻击，以及哪部分安全机制可能被绕过，等等。渗透测试的主要目的是改善目标机构的安全性。

			
		

	





	

		

			

				
					
浅谈大规模红蓝对抗攻与防

				
			

			

				

					Tencent_SRC的博客
				

				

					10-12
					
					7919
					
				

			

		

		

			
				
文｜腾讯蓝军 深夜饮酒 & leonc编者按蓝军（Blue Team）的价值是站在攻击者的位置从实战角度协助防守方发现问题，避免防守方在进行安全建设时以自我为中心纸上谈兵，所谓以...

			
		

	





	

		

			

				
					
渗透测试 ( 5 ) --- 扫描之王 nmap、渗透测试工具实战技巧合集

				
			

			

				

					墨鱼菜鸡
				

				

					07-11
					
					5747
					
				

			

		

		

			
				
Nmap 官方文档 ( 中文文档是 Nmap 版本4.50，英文文档是最新的)： 
英文文档：https://nmap.org/book/man.html中文文档：https://nmap.org/man/zh/index.html#man-description官方 Nmap 项目指南：https://nmap.org/book/toc.html
...

			
		

	





	

		

			

				
					
FTP,HTTP各种端口号

					
热门推荐

				
			

			

				

					sunsineq的专栏
				

				

					04-02
					
					1万+
					
				

			

		

		

			
				
FTP的端口是 21

SSH (Secure Shell)服务使用tcp 22 端口

TELNET 23 端口

DHCP server的端口号是67

MAIL 的端口号是25\110

pop3\smtp 的端口号是 110/25

DNS 的端口号是 53

HTTP通信用的端口号是80

SMMP:性能测试标准方法

mysql默认端口是3306

Sql服务的默认端口. 3389

tomcat默认端口是8080

windows远程终端 的端口号是3389

ORACLE...

			
		

	





	

		

			

				
					
网络常用服务端口

				
			

			

				

					Code-5的博客
				

				

					03-13
					
					1357
					
				

			

		

		

			
				
需要注意的是，一些端口可能被特定的操作系统或网络设备占用，或者可能需要管理员权限才能使用。在配置网络服务或应用程序时，确保正确设置和开放所需的端口，并注意网络安全，避免不必要的端口暴露和潜在的安全风险🛡️ 如果你对特定的端口或服务有更具体的问题，我可以提供更详细的信息~在实际应用中，确保根据具体的环境和需求正确配置和开放相应的端口。这些只是一些常见的端口，实际上还有很多其他的端口用于各种特定的服务和应用程序。端口的分配和使用通常由相关的协议和标准定义，不同的服务和应用程序可能使用不同的端口号。

			
		

	





	

		

			

				
					
运维：电脑技巧：Win10常见的网络端口大全

				
			

			

				

					IT技术分享社区
				

				

					01-05
					
					3390
					
				

			

		

		

			
				
端口 25 是最初的标准电子邮件 SMTP（简单邮件传输协议）端口，也是自 1982 年首次亮相以来最古老的端口。即使在 4 年之后，端口 25 上的 SMTP 仍然是通过互联网在邮件服务器之间发送电子邮件的基本标准。SNMP 端口通过端口 161 上的 UDP 用于 SNMP 管理器与 SNMP 代理通信，当代理向 SNMP 管理器发送未经请求的 SNMP 陷阱时，通过端口 162 上的 UDP 使用 SNMP 端口。默认情况下，IMAP 协议在端口 143 上工作，这是默认的 IMAP 非加密端口。

			
		

	





	

		

			

				
					
全网段ip扫描工具_Masscan - 五分钟扫描整个互联网

				
			

			

				

					weixin_39951112的博客
				

				

					11-18
					
					1万+
					
				

			

		

		

			
				
端口扫描，是网络安全中非常常用的技术手段。通过对于特定的IP范围和端口范围进行穷举扫描，发现网络中开放的端口，从而为进一步的探查提供基本信息。端口扫描一般针对TCP端口进行，利用TCP的三次握手建立连接的原理，通过连接是否成功来判断端口是否开放。端口扫描对于时间性能要求较高，耗时过长的扫描将大大降低扫描结果的可靠性。Masscan，是一个互联网级别的高性能端口扫描工具，使用SYN包检测技术，号称能...

			
		

	





	

		

			

				
					
端口扫描工具zmap使用笔记

				
			

			

				

					Net的博客
				

				

					11-07
					
					1万+
					
				

			

		

		

			
				
由于勒索病毒爆发的原因，需要扫描开放了445等端口的主机，网络较大，一般需要扫一个b段，nmap等扫描工具就显得太慢了。默认情况下zmap扫描整个互联网ip段，不扫描私有网段，因此扫描私网网段时需要从黑名单中把私网地址去掉。配置文件在：/etc/zmap/zmap.conf /etc/zmap/blacklist.conf扫描命令如下：zmap -B 10M -p 445 192.168.0.0/...

			
		

	





	

		

			

				
					
互联网扫描器 ZMap 完全手册

				
			

			

				

					aa021064的博客
				

				

					07-22
					
					969
					
				

			

		

		

			
				
初识 ZMap

ZMap被设计用来针对整个IPv4地址空间或其中的大部分实施综合扫描的工具。ZMap是研究者手中的利器，但在运行ZMap时，请注意，您很有 可能正在以每秒140万个包的速度扫描整个IPv4地址空间 。我们建议用户即使在实施小范围扫描之前，也联系一下本地网络的管理员并参考我们列举的最佳扫描体验。
默认情况下，ZMap会对于指定端口实施尽可能大速率的TCP SYN扫描...

			
		

	





	

		

			

				
					
网络通信-端口汇总

				
			

			

				

					FareBlog
				

				

					07-21
					
					7128
					
				

			

		

		

			
				
整理一帖，方便速查  端口号
  描述  0端口
  无效端口,通常用于分析操作系统
  1端口
  传输控制协议端口服务多路开关选择器
  2端口
  管理实用程序
  3端口
  压缩进程
  5端口
  远程作业登录
  7端口
  回显
  9端口
  丢弃
  11端口
  在线用户
  13端口
  时间
  17端口
  每日引用
  18端口
  消息发送协议
  19端口
  字符

			
		

	





	

		

			

				
					
KaliLinux-masscan使用详解（全网最快的IP端口扫描神器）

				
			

			

				

					易编橙 · 终身成长社群，相遇已是上上签！
				

				

					03-29
					
					1万+
					
				

			

		

		

			
				
文章目录简介参数详解使用实例masscan与nmap比较
简介
masscan是一个快速端口扫描器，号称是世界上最快的扫描软件，可以在几分钟内扫描整个互联网端口。（受限于硬件设施、网络带宽等因素，所以并不是说个人电脑几分钟扫描整个互联网，同时扫描整个Imternet的权限归国防部所有，不要轻易扫描互联网，不然请喝茶。）
massan的扫描结果与nmap（扫描神器-众神之眼）非常相似，之所以扫描速度比nmap快很多是因为它采用了异步传输、无状态扫描方式(异步传输意味着扫描器在发送探测数据包之后不必等待回复)。

			
		

	





	

		

			

				
					
FTP与SSH等端口渗透测试手册

				
			

			

				

					
				

			

		

		

			
				
该手册详细介绍了不同端口的渗透测试方法，包括21号端口的FTP（文件传输协议）渗透，22号端口的SSH（安全外壳协议）渗透，23号端口的TELNET（远程登录协议）渗透，25号端口的SMTP（简单邮件传输协议）渗透以及53号...

			
		

	



              




          




        



    





    



      

      

        
      

      





	

		
评论 1

	

	
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值