记一次SMB端口渗透测试

本文详细记录了一次针对SMB端口的渗透测试过程,从SMB协议介绍、信息探测、漏洞分析到实际渗透,包括空口令和弱口令尝试、webshell制作与上传、数据库权限获取等,最终提醒关注开放139和445端口的安全风险。
摘要由CSDN通过智能技术生成
一、SMB介绍
1. SMB(Server Message Block)通信协议是由微软(Microsoft)和英特尔(Intel)在1987年制订的协议,主要是作为Microsoft网络的通讯协议,,后来在Linux上移植了SMB,并成为samba。
2. SMB协议是基于TCP—NETBIOS下的,一般使用端口是139,445
3. SMB协议,计算机可以访问网络资源,下载对应的资源文件 。
二、信息探测

nmap -sV IP 挖掘开放服务信息
nmap -A -v -T4 IP 挖掘靶场全部信息

使用nmap扫描端口,结果如下:


简单扫描开放端口

在这里插入图片描述

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值