为什么在src漏洞挖掘中需要知道IP和端口

最新推荐文章于 2024-11-09 09:02:21 发布
原创 最新推荐文章于 2024-11-09 09:02:21 发布 · 168 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#tcp/ip #网络 #服务器 #安全 #运维

在SRC漏洞挖掘过程中，IP地址和端口至关重要，因为它们是建立与目标服务器连接的基础。IP用于在网络中定位计算机，而端口则标识特定的应用程序。要成功连接到服务器，必须知道其准确的IP和使用的端口号，这对于网络安全和漏洞检测是必不可少的。

在 src 漏洞挖掘中需要知道 IP 和端口的原因是因为这是连接到目标服务器的必要信息。IP 地址是用来定位网络中的计算机的，而端口号是用来标识计算机中的某个应用程序的。所以，如果想要连接到某个服务器，就必须知道它的 IP 地址和使用的端口号。

Waiyuet Fung
关注
「面试」TCP/IP常见攻击
L的存在的博客
03-01 2184
这一篇主要和大家一起学习回顾关于 TCP/IP 的常见攻击，至少有一个基本的认识 前言 1 IP欺骗 IP是什么 在网络中，所有的设备都会分配一个地址。这个地址就仿佛小蓝的家地址「多少号多少室」，这个号就是分配给整个子网的，「室」对应的号码即分配给子网中计算机的，这就是网络中的地址。「号」对应的号码为网络号，「室」对应的号码为主机号，这个地址的整体就是IP地址。 通过IP地址我们能知道什么？ 通过 IP 地址，我们就可以知道判断访问对象服务器的位置，通过这个 IP 地址就可以判断访问对象服务器.
【网络安全】记一场完整实战SRC漏洞挖掘（超详细）全过程_src挖掘经历
abao6690的博客
06-06 1552
【网络安全】记一场完整实战SRC漏洞挖掘（超详细）全过程_src挖掘经历
Web渗透测试之SRC挖掘经验分享
03-30
专注培养高薪网络安全人才,帮助大家了解并学习网络安全，传授黑白帽实战技能，带领零基础小白正式踏入入门阶段。把所有漏洞作为总结讲解，从理论到实战的分享，所有经验。结合漏洞挖掘的经验以及安全工作相关的经验总结漏洞原理、发现、利用，修复，姿势，防御，等多方面思路。实战方面结合以往挖掘SRC经验，把如何操作的各种方法和经验，以及挖过的漏洞，全部分享。具备web渗透测试工程师的工作水平； 能够挖掘各家SRC应急响应中心漏洞，凭借挖漏洞月收入过万
SRC---网络安全响应中心
最新发布
Kalds157551973的博客
11-09 1390
网络安全中，SRC 通常是指 Source，即 源，用来表示网络流量或攻击的源头地址。在网络监控和分析中，SRC 经常用于指代“源 IP 地址”，即数据包或网络流量的发送端地址。通过分析源 IP 地址，安全团队能够识别潜在的攻击源或不正常的流量。总结来说，SRC 在网络安全中多指 源，不论是源IP、源端口，还是源头的攻击或恶意行为。在网络安全的防火墙规则或入侵检测中，SRC 也有可能用来指代源端口号。例如，DDoS（分布式拒绝服务）攻击中，SRC 是指发起攻击的机器或设备的 IP 地址。
python——网络编程
霹雳牛爸爸___
01-18 4427
1.常用函数表格 family 说明 AF_INET IPv4协议 AF_INET6 IPv6协议 AF_LOCAL Unix域协议 AF_ROUTE 路由套接字 AF_KEY 密钥套接字 type 说明 SOCK_STREAM 字节流套接字 SOCK_DGRAM 数据包套接字 SOCK_SEQPACKET...
网络空间测绘引擎集合：Zoomeye、fofa、360、shodan、censys、鹰图
热门推荐
qq_45212655的博客
03-16 3万+
FOFA是华顺信安推出的一款功能强大的网络空间搜索引擎，能快速帮助用户定位和发现互联网上的目标，是发现全球范围内网络资产的重要来源。Shodan平台不仅可以监控自己的网络，还可以监控整个Internet。检测数据泄漏到云端、网络钓鱼网站、受损数据库等。
国内SRC漏洞挖掘经验和技巧分享.pdf
09-10
"SRC漏洞挖掘经验和技巧分享" 本文档主要分享了SRC漏洞挖掘的...本文档分享了SRC漏洞挖掘的经验和技巧，涵盖了SRC个人推荐、SRC的规则、漏洞挖掘中的个人经验和技巧分享等方面，为读者提供了SRC漏洞挖掘的实践指南。
论src漏洞挖掘的前期信息收集 .pdf
08-15
在进行src漏洞挖掘的过程中，前期信息收集是一个不可或缺的步骤，它为后续的漏洞挖掘提供了必要的基础和线索。本文将深入探讨如何进行有效的前期信息收集，包括常规的资产收集、搜索引擎的妙用、企业动态的监控、...
SRC漏洞挖掘实战技巧：经验总结与渗透测试
SRC漏洞挖掘是信息安全领域的一个重要分支，它指的是通过深入研究目标应用的安全性，发现潜在的安全漏洞，最终帮助应用或系统的开发者修补这些漏洞以提高安全性。SRC，即安全响应中心（Security Response Center），...
edusrc-web:edusrc用户主页数据分析与查询
03-15
edusrc网站 edusrc用户主页在线数据分析与查询
国内SRC漏洞挖掘技巧与经验分享
01-29
SRC经验文档
wireshark的使用（二）
hclimg的博客
07-19 1849
过滤解释 ip.src 表示捕获源ipv4地址的数据 ip.dst 表示捕获目标ipv4地址的数据 ip.host 表示到达/来自解析某网站后ipv4地址的数据 ip.addr表示到达/来自ipv4地址的数据 tcp.port==80 TCP端口 tcp.dstport==80 TCP目的端口 tcp.srcport==80 TCP源端口 udp.port eq 15000 U...
网安-常用网络空间搜索引擎语法（FOFA、Google、鹰图、QUAKE、钟馗之眼）
XLbb的博客
08-11 6007
注意： after是⼤于并且等于，before是⼩于，这⾥ after="2017" 就是⽇期⼤于并且等于 2017-01-01 的数据，⽽ before="2017-10-01"则是⼩于 2017-10-01 的数据。ip_ports=="80,443" 或者 ports=="80,443" 搜索同时开放80和443端⼝的ip资产(以ip为单位的资产数据)。ip_ports="80,443" 或者 ports="80,443" 搜索同时开放80和443端⼝的ip资产(以ip为单位的资产数据)。
计算机网络（4）传输层
Hiro18的博客
07-23 2852
UDP：用户数据报协议，（http，ftp，ssh，mysql）TCP：传输控制协议， （qq，DNS，dhcp）ping不通可能有什么原因，ddos攻击
记一次eduSRC挖掘
guyingyinga的博客
03-04 1万+
eduSRC是一个专门收录国内高校漏洞的WEB平台，其以审核快，审核效率高而知名，白帽子提交指定高校漏洞并有证书经历以及Rank奖励，Rank可以在平台上换取衣服、键盘、证书等礼物，同样eduSRC的账号也是比较麻烦才能获得的，我研究了一下发现它有两种获取方法：我先使用了万能的百度语法搜索了一下，果然浮现在我眼前一大堆edu的站点，然后就是漫长的一个一个点击测试，什么信息收集，子域名扫描，端口扫描，都用上了(注：未经授权，禁止使用大规模扫描器)，经过了漫长的测试，终究苍天不负有心人，终于被我找到了一个。 在
教育行业edu漏洞挖掘思路小结
告白的博客
12-05 1万+
0x00 *法律法规的必要科普 *声明：本文章仅仅作为内容交流，不作为任何其他用途，请勿非法利用传播，均与本人无关。 漏洞挖掘要素：合法授权，合法测试授权范围内，按照甲方要求测试内，挖掘点到为止… 话不多说，先上图： 0x01 漏洞挖掘难易的介绍 1.漏洞的挖掘现在大致分为三种类型，从易到难分别是： 参考 教育行业edu： https://src.sjtu.edu.cn/ cnvd平台： https://www.cnvd.org.cn/ 补天/漏洞盒子等项目：https://www.butia
记一次edusrc的漏洞挖掘
Cobra的博客
03-01 6154
在fofa上闲逛的时候发现这个系统，其实之前也碰到过这个系统，当时可能觉得没什么漏洞点就没有管，正好闲着没事又碰到了这个系统，然后就拿过来简单的测试了一下！ 二、漏洞挖掘 1、信息收集 由于我是在fofa上发现的这个系统，所以也谈不上什么信息收集，我就直接贴了fofa搜索语法 app="校园地图服务系统" 2、漏洞挖掘 (1)主页就是一个简单的地图界面 (2)使用dirsearch浅扫一下目录吧，结果还真扫出点东西 (3)/actuator/env这不是spring...
一波三折，终于找到src漏洞挖掘的方法了【建议收藏】
kali_Ma的博客
08-02 5121
0x01 信息收集 1、Google Hack实用语法 迅速查找信息泄露、管理后台暴露等漏洞语法，例如： filetype:txt 登录 filetype:xls 登录 filetype:doc 登录 intitle:后台管理 intitle:login intitle:后台管理 inurl:admin intitle:index of / 查找指定网站，再加上site:http://example.com，例如： site:example.com filetype:txt 登录 site:exam.
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值