端口信息收集(含常见端口攻击方向汇总)

最新推荐文章于 2024-07-02 10:23:57 发布
最新推荐文章于 2024-07-02 10:23:57 发布
阅读量524 收藏
点赞数
分类专栏： Web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45254208/article/details/104897645
版权

1.使用在线网站探测，不能探测本地
http://tool.chinaz.com/port/

2。使用nmap探测

nmap -A -V -T4 目标

3.御剑高速TCP端口扫描工具
　
4.常见端口攻击方向

  • 远程连接服务端口
    在这里插入图片描述
  • 文件共享服务端口
    在这里插入图片描述
  • web应用服务端口
    在这里插入图片描述
  • 数据库服务端口
    在这里插入图片描述
  • 邮件服务端口
最低0.47元/天 解锁文章
端口信息收集
weixin_41970600的博客
03-10 299
如果把IP地址比作一间房子，端口就是出入这间房子的门。 真正的房子只有几个门，但是一个IP地址的端口可以有65536个之多！端口是通过端口号来标记的，端口号只有整数，范围是0~65535。 每一个端口代表一个服务。在Windows命令行中使用netstat -anbo显示开放端口。 对于收集目标机器端口状态可以使用工具来进行测试。工具原理：使用TCP或者UDP等协议向目标 端口发送指定标志位等的数...
信息收集之端口信息
妖魔鬼怪快离开的博客
03-17 2501
文章目录1、 Nmap/Masscan2、在线扫描网站3、端口服务和利用方式 一些特定端口默认会开启一些特定服务。 端口信息收集可以帮助我们找到更多目标网站的功能点，更全面地对目标网站进行测试。 1、 Nmap/Masscan 例如：Nmap简单扫描：nmap -sV IP/域名 端口状态 open（开放的） 意味着目标机器上的应用程序正在该端口监听连接 / 报文 filtered（被过滤的） 意味着防火墙，过滤器或者其它网络障碍阻止了该端口被访问，Nmap 无法得知 它是 open（开放的
信息收集-----端口总结
bylfsj的博客
10-02 690
收集到大量IP，那就要进行端口扫描了，看看有什么常见的漏洞。 最常用的就是神器Nmap了。命令：nmap -T4 -sT -p- -sV ip 端口服务对应图： 在这里插入图片描述 常见端口漏洞： 端口 服务 说明 21 FTP 主要看是否支持匿名，也可跑弱口令 22 SSH 弱口令爆破 23 telnet 弱口令爆破 80-90 WEB 常见WEB漏洞以及一些为管理后台 161 snm...
信息收集--端口
daxi0ng的博客
01-21 1063
端口渗透总结 简单介绍 "端口"是英文port的意译，可以认为是设备与外界通讯交流的出口。端口可分为虚拟端口和物理端口。 我们此文所指的端口特指TCP/IP协议中的端口，是逻辑意义上的端口。 一些特定端口默认会开启一些特定服务。 端口信息收集可以帮助我们找到更多目标网站的功能点，更全面地对目标网站进行测试。 端口分类 第一类 公认端口（Well Known Ports）：从0到102...
信息搜集-端口信息收集
qq_25899635的博客
05-19 788
端口介绍 如果把IP地址比作一间房子，端口就是出入这间房子的门。真正的房子只有几个门，但是一个IP地址的端口可以有65535（即：216）个之多！端口是通过端口号来标记的，端口号只有整数，范围是从0到65535（216 -1）。 例如计算机中的80端口、21端口、23端口等。 在计算机中每一个端口代表一个服务。在Windows命令行中使用netstat -anbo显示开放端口。 端口信息收集 对...
1.信息收集（2种网络监听手段与arp断网攻击，中间人攻击）
qq_62504583的博客
08-19 637
断网攻击原理：ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。就是以我的网卡代替网关。因为目标要上网的数据包需要经过网关，但现在我欺骗了目标主机，让它误认为我的网卡是网关，当数据包经过我的网卡的时候全部丢弃，这就造成了断网。攻击者网卡的MAC地址 受害者IP 受害者的网关参数-i 接口指定要使用的接口。
web渗透信息收集知识总结
IerkeU的博客
12-05 4197
信息收集： 信息收集步骤？ whois信息查询、网站备案信息查询、子域名信息收集，确定目标真实IP（CDN）、绕过CDN查找真实IP、端口服务探测 在线扫描、web应用指纹信息（CMS识别）、web目录探测、敏感文件、旁站、C段、WAF探测、网络空间资产搜索引擎信息收集 什么是信息收集？ 信息搜集也称踩点，信息搜集毋庸置疑就是尽可能的搜集目标的信息，包括端口信息、DNS信息、员工邮箱等等看似并不起眼的一些信息都算是信息搜集，这些看似微乎其微的信息，对于渗透测试而言就关乎到成功与否了 信息搜集的分类 主动式
FiberHome S5800系列端口安全特性：防止未授权设备入侵的终极解决方案
通过对端口安全基础理论的探讨，强调了认证与授权机制、端口攻击类型及防御策略和端口安全协议标准在网络安全中的作用。本文还提供了端口安全的实践案例，包括防止未授权设备接入、端口安全故障排除和自动化维护工具...
网络攻防之渗透测试信息收集
hintll的博客
08-08 1898
网络攻防渗透信息收集 在网络攻防中渗透测试之前一般都要进行信息收集 直接上笔记：
【端口信息收集】笔记
weixin_45378289的博客
07-11 169
1.端口 如果把IP地址比作一间房子，端口就是出入这间房子的门。 在计算机中每个端口代表一个服务。在windows，查看端口可使用netstat -anbo显示开放端口。 2.端口信息收集 对于收集目标机器端口状态可以使用工具来进行测试。工具原理：使用TCP或者UDP等协议向目标端口发送指定标志等的数据包，等待目标返回数据包，以此来判断端口状态。 1.使用nmap探测。nmap -A -v -T4 目标 2.使用masscan探测 3.使用在线网站探测 3.端口攻击 针对不同的端口具有不同的攻击方法
串口调试工具，可以监视端口数据
09-05
串口调试工具，可以监控电脑端口数据接收与发送的信息。
常见端口说明，以及攻击方向汇总。
qq_41578336的博客
09-30 577
1 常用端口信息 1.1 文件共享服务端口 端口号 端口说明 攻击方向 21/22/69 Ftp/Tftp 文件传输协议 允许匿名的上传、下载、爆破和嗅探操作 2049 Nfs服务 配置不当 139 Samba服务 爆破、未授权访问、远程代码执行 389 Ldap目录访问协议 注入、允许匿名访问、弱口令 1.2 远程连接服务端口 端口号 端口说明 攻击方向 22 S...
信息收集-端口
weixin_49349476的博客
05-20 788
互联网上有许多使用TCP和UDP协议进行通信的应用程序，而端口号就是用来对这些应用程序进行标识和定位的
信息收集---端口服务信息收集
最新发布
wh940830165的博客
07-02 1314
5900/5901：VNC监听端口（远程控制），可能存在 VNC未授权访问漏洞 ，暴力破解 msf： 模块：auxiliary/scanner/vnc/vnc_login 字典使用默认字典，破解密码和账户 最后： 安装vnc viewer客户端软件连接vnc服务端。8161：Apache ActiveMQ后台管理系统端口，默认口令密码为：admin:admin ，可能存在CVE-2016-3088漏洞，传送门：Apache ActiveMQ任意文件写入漏洞（CVE-2016-3088）
【信息收集】服务端口收集
m0_46344990的博客
05-19 1507
一、服务端口介绍 在渗透测试中对服务端口的收集非常重要，通过扫描服务开放的端口可判断对应开启的服务，通过所提供的这些服务的已知漏洞就可进行攻击。知名端口（0-1023）固定分配给某些服务的，动态端口（1023-65535）不固定分配给某些服务。 常见端口： 21：ftp文件传输协议（匿名访问、弱密码等） 22：ssh专门为远程登录会话和其他网络服务提供的安全性协议，基本出现在liunx服务器、网络设备上（弱口令、防火墙ssh后门等） 23：telnet远程管理服务（弱口令探测、溢出等） 25：s
08-信息收集之端口收集（总结版）
weixin_54626591的博客
02-17 1411
息收集之端口收集
1.4：端口信息收集
abcwoaini1984的博客
05-09 242
0X00 主要内容：端口信息介绍，端口信息收集，端口攻击，防御措施 0X01 端口信息介绍：端口可以有65536（2~16次方），端口是通过端口号来标记的，端口号只有整数，范围从0-65535（2~16次方-1），常见的端口21,22,80,443,1433,3306,3389,6379,8080,等等。当然一个端口代表的一个服务，nmap工具可扫描出来的端口查看对应的服务开...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值