渗透测试之端口探测实验

安全天天学

已于 2023-02-23 21:40:14 修改

阅读量702

点赞数 1

分类专栏：信息收集实验文章标签：网络服务器 web安全网络安全安全

于 2023-02-23 17:56:58 首次发布

本文链接：https://blog.csdn.net/qq_53568983/article/details/129180646

版权

信息收集实验专栏收录该内容

8 篇文章 1 订阅

订阅专栏

渗透测试之端口探测实验

实验目的
一、实验原理
- - 1.1 端口
  - 1.2 服务
二、实验环境
- - 2.1 操作机器
  - 2.2 实验工具
三、实验步骤
总结

实验目的

了解端口、服务的基本概念
熟悉手工探测方式netstat命令的使用
掌握扫描工具nmap的原理及使用

一、实验原理

1.1 端口

在网络技术中，端口有多种含义。集线器、交换机、路由器的端口指的是连接其他网络设备的接口，如RJ-45端口、Serial端口等。我们所关注的端口不是指物理意义上的端口，而是特指TCP/IP协议中的端口，是逻辑意义上的端口。一个IP地址的端口可以有65536（2^16）个之多。端口是通过端口号来标记的，端口号只有整数，范围是从0到65536。(可以这样理解端口：你的电脑和别人的电脑进行通信，你们通信的内容通过计算机端口进出),端口分为如下三类：

公认端口（WellKnownPorts）：端口号0到1023，它们紧密绑定于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：各个端口代表的服务
注册端口（RegisteredPorts）：端口号1024到49151.它们松散地绑定于一些服务，也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它的目的。例如：许多系统处理动态端口从1024左右开始；
动态/私有端口（Dynamic/PrivatePorts）：端口号49152到65535。理论上，不应为服务分配这些端口。实际上，机器通常从1024起分配动态端口。

1.2 服务

服务是指执行指定系统功能的程序、例程或进程，以便支持其他程序，尤其是低层（接近硬件）程序。服务是一种应用程序类型，它在后台运行。服务应用程序通常可以在本地和通过网络为用户提供一些功能，例如客户端/服务器应用程序、Web服务器、数据库服务器以及其他基于服务器的应用程序。典型的网络服务有：DHCP、DNS、FTP、Telnet、WINS、SMTP等。DHCP的全名是“Dynamic Host Configuration Protocol”即动态主机配置协议。服务分为如下两类：

面向连接服务（Connection-Oriented）。面向连接服务要经过三个阶段：数据传输前，先建立连接，连接建立后再传输数据，数据传送完后，释放连接。面向连接服务可确保数据传送的次序和传输的可靠性。
无连接服务（Connectionless）。无连接服务的特点是：无连接服务只有传输数据阶段，消除了除数据通信外的其它开销。只要发送实体是活跃的，无须接收实体也是活跃的。它的优点是灵活方便、迅速，特别适合于传送少量零星的报文。但无连接服务不能防止报文的丢失、重复或失序。