11、网络侦察与恶意软件全解析

网络侦察与恶意软件全解析

1. 端口扫描与信息收集

端口扫描是获取目标系统信息的重要手段，不同端口的开放情况能透露很多关键信息，以下是一些常见端口及其含义：
| 端口号 | 服务 | 含义 |
| ---- | ---- | ---- |
| 445 | SMB | 用于运行Active Directory的Windows操作系统，表明系统为Windows域 |
| 88, 464 | Kerberos | 目标网络使用Kerberos认证 |
| 3389 | 远程桌面 | 该端口开放意味着可尝试远程桌面连接，但此服务安全性较差 |

Nmap是广泛使用的端口扫描工具，对于渗透测试人员来说，熟练掌握Nmap并理解扫描结果至关重要，这需要具备扎实的计算机网络知识。

2. 枚举技术与工具

枚举是在实际攻击前常用的技术，旨在了解目标系统上的各种信息。以下是一些常用的枚举工具：
- Cain and Abel ：多功能工具，既可以用于密码破解，也能进行基本的网络枚举。操作时，只需点击左侧项目即可查看详细信息。
- Angry IP Scanner ：可从 官网 免费下载，提供IP地址范围后，它会扫描并告知哪些地址处于活动状态。
- SuperScan ：同样免费，可从