|
马上注册,结交更多好友,享用更多功能^_^
您需要 登录 才可以下载或查看,没有账号?立即注册
x
本帖最后由 Hello. 于 2020-6-14 09:34 编辑
信息收集这块挺重要的,所以决定多分几次讲
一次讲太多你们不爱看,我也累
端口信息收集
1.端口是啥?
如果把 IP 地址比作房子,端口就是房子的门。
现实中的房子只有几个门,但是端口有 65536 个。
端口是通过端口号来标记的,端口号只有整数,范围 0~65536 。
2.端口分类
(1)公认端口
0~1023 它们紧密绑定一些服务。
通常这些端口的通讯明确表明了某种服务的协议。
(2)注册端口
1024~49151 它们松散地绑定一些服务。
也就是说有许多服务绑定于这些端口,这些端口同样用于许多其它目的。
(3)动态和/或私有端口
49152~65535 理论上,不应为服务分配这些端口。
实际上,机器通常从 1024 起分配动态端口。
3.常见的端口号 (不介绍 TCP/UDP 协议,请自行百度)
-WIN2003 远程登录默认端口号为:3389
-MS SQL*SERVER 数据库 server 默认端口号为:1433/TCP、1433/UDP
在计算机中每个端口代表一个服务,在 Windows 命令行中使用 netstat -ano | netstat -anbo 显示开放端口。
需要管理员权限打开!
4.端口信息采集
对于收集目标及其端口状况可以使用工具来进行,
其工作原理都是使用 TCP 或 UDP 等协议向目标端口发送指定标志位等数据包,
等待目标返回数据包,以此来判断端口状态。也可以自己写个工具,对吧~
我们还是主要通过扫描工具采集端口信息,咱的水平还是不如人家吖!
(1)大牛工具
-Nmap(扫描之王),命令为:nmap -A -v -T4 目标 还有图形化界面可用,记得配置环境变量
-御剑端口扫描
但是使用工具会留下痕迹,所以我们还要学会用在线网站探测。
站长之家(单一端口扫描):http://tool.chinaz.com/port/
ThreatScan :https://scan.top15.cn/
使用站长之家探测鱼 C 的 443 端口开放,3389 端口关闭
(想起昨天惨痛的回忆,沐沐仅展示一下御剑,就不扫给你们看了)
5.端口攻击
针对不同的端口具有不同的攻击方法,因为每个端口就是记录服务器或目标系统的大门,
只要打开这个大门,就可以进入目标系统。
如果目标网站开放了 23 端口,那么我们就可以针对 23 远程连接服务端口进行攻击,
因为 23 号是明文传递信息的,可以爆破、嗅探、弱口令。
如果你不知道某种端口的攻击办法,可以在搜索引擎中查找对应的攻击方法进行测试。也可以在 CVE 库中搜索。
6.兵来将挡(防御)
只要端口开放且可以连通,就可以被对应的方式进行攻击。那么我们该怎么办呢?
可以尝试以下办法
-关闭不必要的端口;
-重要业务的服务端口设置防火墙;
-提高安全意识,经常性更换密码,避免弱口令爆破;
-寻找漏洞,打补丁;
-利用 CVE 网站的漏洞信息,提高自身网站的安全。
今天先到这里,希望大家能够消化掉知识哦~学会理论我们才能实战
我希望你们能够热爱网络安全,致力维护网络安全,维护国家利益,而不是将非法获取的信息拿来卖钱或者为了钱去攻击任何一个网站;
我希望你们能够成为顶尖的网络安全工程师,带着中国红( 白 )客奋力追逐国外的组织,不要让人家瞧不起中国红( 白 )客;
我希望所有看到此教程的人们,一不小心跌入深渊的少年们,能够醒悟过来,挣干净的钱,花着才舒心。
声明:原创作品,如有侵权,请联系删除;如有雷同,纯属巧合
转载请注明出处及作者
统计: [b]
写作时间:1 天
整理时间:1.5 小时
字数:11530 字节 [/b]作者:曦沐
特别鸣谢:
所有支持【工欲善其事】&【安全时刻】系列以及安全实验室的朋友们!
写这篇文章耗费了大量心血,希望各位支持一下! 如果喜欢,记得收藏+评分吖,谢
如果有收获,别忘了评分
|
评分
-
查看全部评分
|