渗透测试基础知识-常见端口服务

最新推荐文章于 2024-11-14 20:33:55 发布

maverickpig

最新推荐文章于 2024-11-14 20:33:55 发布

阅读量594

点赞数

分类专栏：渗透测试自学日志之基础原理篇文章标签：数据库 postgresql database

本文链接：https://blog.youkuaiyun.com/maverickpig/article/details/122480013

版权

渗透测试自学日志之基础原理篇专栏收录该内容

8 篇文章

订阅专栏

常见端口服务

21 FTP
22 SSH
23 telnet
25 SMTP邮件服务
53 DNS
67/68 DHCP
80/443 http/https
81 ipcam
110 POP3
135 RPC(远程过程调用)服务
139 Samba
143 IMAP
161 SNMP
389 LDAP
445 SMB
512/513/514 Linux Rexec
873 Rsync服务
1080 socket
1352 Lotus domino
1433 mssql
1521 oracle
2049 Nfs
2181 zookeeper
2375docker remote api
3306 mysql
3389 RDP
4848 GlassFish控制台
4899 radmini
5000 sybase/DB2数据库
5432 postgresql
5632 pcanywhere服务
5900 vnc
6379 Redis
7001/7002 weblogic
8069 zabbix服务
8161 activemq
8080/8089 Jboss/Tomcat/Resin
8083/8086 influxDB
9000 fastcgi
9090 Websphere控制台
9200/9300 elasticsearch
11211 memcached
27017/27018 mongodb NoSQL数据库

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

maverickpig

关注关注

0
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

安全渗透测试基础知识梳理

魔都虫师的博客

08-31

552

一、安全漏洞评估 1、评估方式自动化扫描：系统层漏洞大部分情况下使用自动化扫描手工评估：耗时、不全面、技术要求高 2、评估流程二、安全配置评估 1、安全配置评估分类评估说明基础安全配置评估在了解现状和基本需求的情况下，定义业务系统的基础安全配置要求，配置要求内容和具体产品相关业务安全配置评估辨析不同业务系统的安全需求，在已形成的基础安全配置评估上进行增加，同时协调不同安全设备上的策略，以期望形成符合业务特点的安全方案 2、安全配置评估规范分类

渗透测试常见端口总结

2301_79977730的博客

04-09

1907

当然这也是系统合法的服务，通常是不会被杀毒软件所查杀的。1521是大型数据库Oracle的默认监听端口，估计新手还对此端口比较陌生，平时大家接触的比较多的是Access，MSSQL以及MYSQL这三种数据库。目前黑客对80端口的攻击典型是采用SQL注入的攻击方法，脚本渗透技术也是一项综合性极高的web渗透技术，同时脚本渗透技术对80端口也构成严重的威胁。telnet是一种旧的远程管理方式，使用telnet工具登录系统过程中，网络上传输的用户和密码都是以明文方式传送的，黑客可使用嗅探技术截获到此类密码。

参与评论您还未登录，请先登录后发表或查看评论

【每天学习一点新知识】渗透测试中常见端口服务汇总

RexHa的博客

01-18

1165

整理下渗透测试中常见的端口，以便后续的学习。

渗透测试中常见端口号、服务

tempulcc的博客

09-21

1595

常用端口号及服务文件共享端口远程连接服务端口web应用服务端口数据库服务端口邮件服务端口网络常见协议端口特殊服务端口在渗透测试过程中，对端口的信息收集是一个重要的步骤，所以了解以下常用端口对应的服务十分有必要文件共享端口端口号说明使用方向 21/22/69 FTP/Tftp文件传输协议允许匿名的上传、下载、爆破和嗅探操作 2049 NFS服务配置不当，敏感文件泄露 139 Samba服务爆破、未授权访问、远程代码执行 389 Ldap目录访问协议注入、允许匿名访

渗透测试端口利用总结

Phoebus2617的博客

04-26

353

信息收集必备端口服务入侵方式 21 ftp/tftp/vsftpd文件传输协议爆破/嗅探/溢出/后门 22 ssh远程连接爆破/openssh漏洞 23 Telnet远程连接爆破/嗅探/弱口令 25 SMTP邮件服务邮件伪造 53 DNS域名解析系统域传送/劫持/缓存投毒/欺骗 67/68 dhcp服务劫持/欺骗 110 pop3 爆破/嗅探 139 Samba服务爆破/未授权访问/远程命令执行 143 Imap协议爆破 161 SN

渗透测试中常见的端口

weixin_50464560的博客

07-18

1485

渗透测试中常见的端口在渗透中端口扫描的收集主机那些那些服务很重要,这里收集到一些常见的的服务端口,也是笔者慢慢收集起来的,分享出来大家借鉴一下,也欢迎补充 1,web类(web漏洞/敏感目录) 第三方通用组件漏洞struts thinkphp jboss ganglia zabbix 80 web 80-89 web 8000-9090 web 2,数据库类(扫描弱口令) 1433 MSSQL 1521 Oracle 3306 MySQL 5432 PostgreS...

E114-经典赛题-操作系统服务端口扫描渗透测试.pdf

12-02

操作系统服务端口扫描是网络安全和渗透测试中的一个关键步骤，主要目的是发现远程系统上开放的服务和端口，以便评估潜在的攻击面。在本课程中，我们关注的是使用Python脚本来实现这一功能，特别是针对HTTP服务器的...

渗透测试---蓝队基础

热门推荐

浩策盾悟

05-27

1万+

渗透测试之信息收集~ 常用端口说明

渗透之端口扫描

CP1024的博客

08-18

279

端口扫描 scapy UDP scan 端口关闭：ICMP port-unreachable 端口开放：没有回包了解每一种基于UDP的应用层包结构很有帮助的与三层相同的技术误判 scapy sr1(IP(dst=“192.168.0.68”)/UDP(dport=53),timeout=1,verbose=1 TCP端口扫描基于连接的协议三次握手隐蔽扫描僵尸扫描全连接扫描所有的TCP扫描方式都是基于三次握手的变化来判断目标端口状态隐蔽端口扫描隐蔽扫描—syn 不

渗透测试常见攻击端口总结

REEB00T

03-18

1209

端口号端口服务、协议的简要说明常见攻击手法 TCP/20、21 FTP(默认的数据和命令传输端口) 匿名访问、留后门、暴力破解 TCP/22 SSH(Linux系统远程登录、文件传输、SSL加密传输) 弱口令暴力破解获取Linux系统远程登录权限 TCP/23 Telnet（明文传输）弱口令暴力破解、明文嗅探 TCP/25 SMTP(简单邮件传输协议) 枚举邮箱用户、邮件伪造 UD...

3.黑客常用端口利用总结

weixin_30838873的博客

04-14

506

端口服务入侵方式 21 ftp/tftp/vsftpd文件传输协议爆破/嗅探/溢出/后门 22 ssh远程连接爆破/openssh漏洞 23 Telnet远程连接爆破/嗅探/弱口令 25 SMTP邮件服务邮件伪造 53 DNS域名解析系统域传送/劫持/缓存投毒/欺骗 67/68 d...

常见的端口及利用（渗透测试）

诚邀网络通信领域商务合作

12-31

3298

文章目录一、web类 (web漏洞 / 敏感目录)二、数据库类 (扫描弱⼝令)三、特殊服务类 (未授权 / 命令执行类 / 漏洞)四、常用端口类 (扫描弱口令 / 端口爆破) 一、web类 (web漏洞 / 敏感目录) 第三⽅通⽤组件漏洞 struts thinkphp jboss ganglia zabbix 80 web 80-89 web 8000-9090 web 二、数据库类 (扫描弱⼝令) 1433 MSSQL 1521 Oracle 3306 MySQL 5432 PostgreSQL 三..

如何快速而准确地进行 IP 和端口信息扫描：渗透测试必备技能

weixin_43263566的博客

02-09

7627

渗透测试一|P端口信息收集

如何查看某端口对应什么服务？

nailwl

05-04

6333

#检查进程 [root@backup ~]# ps -ef|grep sync|grep -v grep root 7521 1 0 11:39 ? 00:00:00 /usr/bin/rsync --daemon --no-detach #检查端口 [root@backup ~]# netstat -lntup|grep 873 tcp ...

服务器显示81端口被占用,使用服务器如何解决80端口被占用的问题

weixin_29536515的博客

07-29

2059

８０端口是为ＨＴＴＰ(ＨｙｐｅｒＴｅｘｔ　Ｔｒａｎｓｐｏｒｔ　Ｐｒｏｔｏｃｏｌ)即超文本传输协议开放的，此为上网冲浪使用次数最多的协议，主要用于ＷＷＷ(Ｗｏｒｌｄ　Ｗｉｄｅ　Ｗｅｂ)即万维网传输信息的协议。无论是用电脑办公的白领一族，还是用电脑刷刷微博看看视频的朋友们，总会遇到８０端口被占用的问题，总是令人很烦心。现在西昆云小薇就大家如何解决８０端口被占用的问题。一、先使用ｎｅｔｓｔａｔ命令查看一...