端口扫描探测

丶ershiyi

于 2020-12-10 21:20:18 发布

阅读量3.1k

点赞数 3

分类专栏： # 收集信息

本文链接：https://blog.csdn.net/qq_38265674/article/details/110958336

版权

本文介绍了端口扫描的基础知识，包括常见端口及其潜在风险，扫描原理，扫描类型，重点讲解了nmap和masscan两种扫描工具的参数与应用场景，并提供了扫描技巧和应对策略，帮助读者深入理解端口扫描技术。

摘要由CSDN通过智能技术生成

端口扫描

常见端口

21（ftp的默认端口，ftp常用来更新web，可能支持匿名访问）
22（ssh的默认端口，ssh是linux的远程管理端口）
23（telnet的默认端口，远程管理端口，非PC设备比较常见）
443（https的默认端口）
445（SMB共享的默认端口，内网中很常见）
1433（mssql的默认端口，可能可以远程登录数据库）
3306（mysql的默认端口，可能可以远程登录数据库）
3389（windows的远程桌面默认端口）
8000,8088,8888（常见的其他http端口）
其中21,22,23,1433,3306,3389都可能被用于暴力破解用户名和密码，其中22有root，1433有sa，3306有root，3389有administrator的默认高权限用户名，比较容易利用。

COMMON_PORTS = (21, 22, 23, 25, 53, 80, 81, 82, 88, 89, 110, 135, 139, 389, 443, 445, 873, 1080, 1433, 1521, 1723, 2049, 2082, 2083, 3128, 3306, 3311, 3312, 3389, 3390, 3690, 3780, 4440, 4848, 4899, 5432, 5631, 5900, 5901, 5902, 5984, 6082, 6379, 7000, 7001, 7002, 7778, 8000, 8001, 8002, 8008, 8011, 8080, 8081, 8082, 8088, 8089, 8090, 8091, 8099, 8180, 8181, 8182, 8649, 8834, 8888, 8899, 9000, 9080, 9081, 9082, 9090, 9091, 9200, 9300, 10050, 11211, 27017, 27018, 28017, 50000, 50030, 50060, 50070)

在这里插入图片描述
跳转：