首页 > 其他 > 详细

1.4:端口信息收集

时间:2019-05-09 10:16:27      阅读:114      评论:0      收藏:0      [点我收藏+]

0X00

主要内容:端口信息介绍,端口信息收集,端口攻击,防御措施

 

0X01

端口信息介绍:端口可以有65536(2~16次方),端口是通过端口号来标记的,端口号只有整数,范围从0-65535(2~16次方-1),常见的端口21,22,80,443,1433,3306,3389,6379,8080,等等。当然一个端口代表的一个服务,nmap工具可扫描出来的端口查看对应的服务开启状态。(nmap工具会在渗透工具的章节中写到)

Windows上可以用netstat-anbo来查看开启了哪些端口,某些端口是某些软件的进程

0X02

端口信息收集:对于收集目标机器端口状态可以使用工具进行测试。工具原理:使用TCP或者UDP等协议向目标端口发送指定标志位的数据包,等待目标返回数据包,以此来判断端口状态。

可使用nmap探测 。nmap -A -v -T4 目标 (更多参数更新到渗透工具中)

也可以使用masscan探测。

使用在线网站进行探测 http://tool.chinaz.com/update.html  站长之家探测

针对不同的端口有不同的攻击方法

技术分享图片

 

 

0x03

防御手段:1.关闭不必要的端口;

                  2.对于重要的业务的端口设置防火墙;

                  3.加强员工的信息安全意识,经常性更换用户密码

                  4.经常更新软件,打上最新的补丁(path)

1.4:端口信息收集

原文:https://www.cnblogs.com/sssbug/p/10836255.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!