*** 黑客专业知识

hacker4年前黑客文章787

很多人想学 *** 黑客专业知识,却不知道怎样新手入门,在网上的实例教程也太繁杂,新手看过也头痛,那還是我要写 *** 黑客系列产品基础教程吧,跟着做,你可以黑客入门的。

 

端口扫描器就是指推送一组扫描仪信息,掌握其出示的计算机网服务项目(这种互联网服务均与特殊的服务器端口关联),端口扫描器是 *** 信息安全工作人员的必需的神器,根据对端口号的扫描仪,掌握网址中出現的系统漏洞及其端口号的对外开放状况,对网站安全性层面拥有 必不可少的奉献,就是你学习培训 *** 信息安全的之一门课程内容的优选。

 

我在这对端口扫描器有一个通俗化地表述:你来饭堂买饭,2号对话框是卖肉制品,2号对话框是卖白米饭。你来饭堂每一个对话框看过一眼,了解哪一个对话框实际做什么的。 *** 黑客对于电子计算机的端口扫描器,含意便是了解电子计算机开的每一个端口号实际是干什么的,为哪一个服务项目新开设?

 

*** 服务器的默认设置开放端口

认可端口号(Well Known Ports):0-1023,一般是微软公司或Linux本身用的,他们密不可分关联了一些服务项目;

申请注册端口号(Registered Ports):1024-49151,他们疏松的关联了一些服务项目;

动态性/独享:49152-65535,不以服务项目分派这种端口号;

 

自然这种端口号都能够根据改动来做到蒙骗 *** 攻击的目地,可是这就安全性了没有? *** 攻击又可以应用哪些拒绝服务攻击来进攻这种端口号呢?

 

一、扫描端口的专用工具下载链接

我已经让你做好准备,全是单文件的实用工具,分别是扫描仪之首nmap、髙速全端口扫描器专用工具御剑Tcp扫描仪,有独特作用的portready。

https://haiyangtop.cn/port/nmap.exe

https://haiyangtop.cn/port/yujian.exe

https://haiyangtop.cn/port/PortReady.exe

 

必须表明的是假如的单文件的nmap在你设备上放不上,那么就你要移景到nmap的官方网站下载。御剑必须.net架构适用,portready沒有特别要求。

 

二、粗鲁地扫描仪全部端口号

 

1、nmap怎样扫全部端口号?

指令以下:

nmap -sT -sV -Pn -v 127.0.0.1 -p 1-65535

电子计算机现有端口号65535个。nmap在其中的主要参数sT表明扫描仪用的是Tcp扫描仪,sV表明显示信息服务项目版本信息,Pn 理应表明被扫描仪的设备与你该机的三次握手,-v表明详细资料。127.0.0.1当然表明被扫描仪的IP,-p意味着要跟随的服务器端口。

nmap的主要参数许多,在网上有过多这些方面的文章内容,文中毛遂自荐,希望你掌握nmap,假如你没有耐心看就立即我用文中的指令。

nmap怎样扫全部端口号

 

2、御剑自身便是扫描仪全部端口号的,扫后全部端口号花费时间非常少,速率比Nmap快,可是不正确报。

御剑

 

3、Portready的独特作用

Portready

Portready,能够从IP反解出网站域名。这一作用還是有效的,假如你扫描仪一个IP段,能够大致了解每一个域名是干什么的。

 

以便照料零基础的盆友,这篇文章内容只讲这么多。

如果有基本的人,我再让你另附一张当今全新的端口号和系统漏洞相匹配的目录,这一理应满足你。沒有基本的观众们,你也能够看下面专业知识,大致了解一下每一个端口号是干什么的,有哪些系统漏洞?

 

端口号渗入表

服务器端口 端口号表明 进攻 ***
21/22/69 ftp/tftp:文件传送协议书 工程爆破、 *** 嗅探、外溢、侧门
 22  ssh:远程桌面连接  工程爆破、OpenSSH、28个退格
 23  telnet:远程桌面连接  工程爆破、 *** 嗅探
25   *** tp:电子邮件服务项目  电子邮件仿冒
 53  DNS:域名系统  DNS地区传送、DNS被劫持、DNS缓存文件下毒、DNS欺骗、深层运用(运用DNS隧道施工技术性刺透服务器防火墙)
 67/68  dhcp 被劫持、蒙骗
 110  pop3  工程爆破
 139  samba  工程爆破、未受权浏览、远程控制程序运行
 143  imap  工程爆破
 161  snmp  工程爆破
 389  ldap  引入进攻、未受权浏览
 512/513/514  linux r  立即应用rlogin
 873  rsync  未受权浏览
 1080  socket  工程爆破(开展内网渗透)
 1352  lotus  工程爆破(弱口令)、数据泄露(源码)
 1433  mssql  工程爆破(应用系统软件用户登陆)、引入进攻
 1521  oracle  工程爆破(TNS)、引入进攻
 2049  nfs  配备不善
 2181  zookeeper  未受权浏览
 3306  mysql  工程爆破、拒绝服务攻击、引入
 3389  rdp  工程爆破、shift侧门
 4848  glassflsh  工程爆破(控制面板弱口令)、验证绕开
 5000  sybase/DB2   工程爆破、引入
 5432 postgresql  跨站脚本攻击、引入进攻、工程爆破(弱口令)
 5632  pcanywhere  拒绝服务攻击、程序运行
 5900  vnc  工程爆破(弱口令)、验证绕开
 6379  redis  未受权浏览、工程爆破(弱口令)
 7001  weblogic  java反序列化、控制面板弱口令、控制面板布署webshell
 80/443/8080  web  普遍web进攻、控制面板工程爆破、相匹配 *** 服务器版本号系统漏洞
 8069  zabbix  远程连接命令实行
 9090  websphere控制面板  工程爆破(控制面板弱口令)、java反编码序列
 9200/9300  elasticsearch  远程控制程序运行
 11211  memcache/memcached  未受权浏览
 27017  mongodb  工程爆破、未受权浏览

 

小结:

这篇之一课的 *** 黑客渗入实例教程表明一下,假如详细说明了端口扫描器,估算会出一本书。这篇仅仅个粗架构,我的方式全是粗鲁的,里面牵涉到的实际关键点不叙述,你能实际依据我的文章内容去网页搜索再完善自我的 *** 黑客专业知识关键点,更多精彩请希望大家的不一样的 *** 黑客渗入基础教程第二课。

标签: 黑客技术

相关文章

aspcms各版本漏洞0day集合

admin/_content/_About/AspCms_AboutEdit.asp?id=19 and 1=2 union select 1,2,3,4,5,loginname,7,8,9,pa...

成为肉鸡后的自救方法_发现自己成为肉鸡怎样自救

成为肉鸡后的自救方法,我们一起分享。 一、正在上网的用户,发现异常应首先马上断开连接 如果你发现IE经常询问是你是否运行某些ActiveX控件,或是生成莫名其妙的文件、询问调试脚本什么...

xss跨站脚本攻击汇集

xss跨站脚本攻击汇集 (1)普通的XSS JavaScript注入 <SCRIPT SRC=http://3w.org/XSS/xss.js></SCRIPT>...

Maltego的典型性主要用途是啥?

Maltego的典型性主要用途是啥?

什么叫Maltego? Maltego由Paterva开发设计,是用以开源系统调查取证和智能化的专用工具。其重中之重是出示一个变换库,用以发觉来源于不一样开源系统的数据信息,并将该大数据可视化为适用...

软件漏洞分析技巧分享

软件漏洞分析技巧分享

在日常分析软件漏洞时,经常需要耗费比较长的分析时间,少则几小时,多则数天,甚至更久。因此,经常总结一些分析技巧是非常有必要的,针对不同的漏洞类型采取不同的分析思路和技巧,可以有效地提高分析速度。对于一...

做为当下最时兴、位居注册量前三的小视频程序运行

做为当下最时兴、位居注册量前三的小视频程序运行

  做为当下最时兴、位居注册量前三的小视频程序运行抖音国际版“TikTok”前不久被非洲捷邦手机软件高新科技(Cross Poin...