信息收集之4常用端口信息

本文介绍了信息收集中的端口扫描技术,提到了御剑高速TCP端口扫描工具和Nmap作为常用工具,并详细列举了文件共享、远程连接、Web应用和数据库等服务的常见端口,强调了这些知识对渗透测试人员的重要性。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

说在开头:文章是我通过查询资料后按照自己的理解总结出来的,所以如果有说法不对的地方,欢迎大佬指正~


我们可以通过扫描服务器开放的端口,然后从该端口判断服务器上存在的服务,来便于我们渗透目标服务器。

工具

我选择的工具是【御剑高速TCP端口扫描工具】和【Nmap】。

  • 御剑高速TCP端口扫描工具:https://www.lanzous.com/i2atgre
    在这里插入图片描述

  • Nmap:后面再专门学它的使用方法。

常见端口及其说明
  • 这些端口对于渗透测试人员很重要,有必要全部记下来!干货!

文件共享服务端口

端口号 端口说明 攻击方法
21/22/69 FTP/Tftp文件传输协议 允许匿名的上传、下载、爆破和嗅探
2049 Nfs服务 配置不当
139 Samba服务 爆破、未授权访问、远程代码执行
389 Ldap目录访问协议 注入、允许匿名访问、弱口令

远程连接服务端口

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值