17-2 信息收集 - 端口

端口 -简介

        端口是计算机网络中用于标识特定应用程序或服务的数字标识符。当计算机之间进行通信时，数据传输通过端口进行。每个端口都有一个唯一的数字值，范围从0到65535。

端口分为三类：

1. 知名端口（Well-known Ports）：范围从0到1023，这些端口通常被系统或公共服务使用。例如，端口80用于HTTP通信，端口443用于HTTPS通信，端口21用于FTP等。

2. 注册端口（Registered Ports）：范围从1024到49151，这些端口用于注册的应用程序和服务。虽然它们没有预定义的用途，但某些应用程序通常会在这些端口上监听。例如，端口3389用于远程桌面连接。

3. 动态/私有端口（Dynamic/Private Ports）：范围从49152到65535，这些端口是为临时分配给客户端应用程序使用的。当客户端应用程序与服务器建立连接时，操作系统会自动选择一个可用的动态端口。

通过指定目标主机的IP地址和端口号，计算机可以建立与特定应用程序或服务的连接。端口扫描就是检查目标主机上哪些端口处于开放状态，以便进行网络探测、安全评估和漏洞扫描等操作。

nmap（kali自带）