【安全学习】第二阶段：Web安全篇 Phase4:端口扫描

第四阶段–端口扫描

4-1端口扫描技术：

端口介绍：一个开放的端口代表一个提供的服务，不同的服务具有不同的端口号，因此要对服务进行测试，首先要确定是否开放对应端口。

端口扫描工具：

• 端口扫描NMAP -nmap地址
• 端口扫描 Dmitry进行 -p指定TCP端口 扫描
• 端口扫描工具 necat -nc -nvc (IP)端口范围

4-2端口信息获取：

端口的分类

1. 端口范围0-65535
   Tcp端口和Udp端。由于TCP和UDP两个协议是独立的，因此各自的端口号也相互独立，比如TCP有235端口，UDP也有235端口；两者并不冲突。

端口分为：

• 周知端口：（0-1023）

  • 80端口 ——》 WWW服务
  • 21端口 ——〉FTP服务

• 动态端口：（49152-65535）

  • 动态端口，因为他不一般固定分配某种服务，而是动态分配

• 注册端口：（1024-49151）

  • 分配给用户进程或应用程序。这些进程主要是用户安装的程序

端口信息获取工具：

• 端口Banner获取：NMAP

• -nmap IP地址。–script banner -p端口

• 端口Banner获取： -Dmitry

• 使用dmitry获取端口Banner信息

• -dmitry -pb IP地址

• 端口Banner获取：netcat

• -nc -vn ip地址 端口

4-3端口服务版本和操作版本

• 端口服务版本信息获取
• nmap -p端口号 -Sv IP地址
• 操作系统版本信息获取