渗透测试中常见端口号、服务

最新推荐文章于 2024-04-09 11:13:28 发布

原创

最新推荐文章于 2024-04-09 11:13:28 发布 · 1.7k 阅读

11 ·

CC 4.0 BY-SA版权

本文列举了多种网络服务对应的端口号，包括文件共享、远程连接、Web应用、数据库及邮件服务等，为网络安全评估和配置提供了重要参考。

常用端口号及服务

文件共享端口
远程连接服务端口
web应用服务端口
数据库服务端口
邮件服务端口
网络常见协议端口
特殊服务端口

在渗透测试过程中，对端口的信息收集是一个重要的步骤，所以了解以下常用端口对应的服务十分有必要

文件共享端口

端口号	说明
21/22/69	FTP/Tftp文件传输协议
2049	NFS服务
139	Samba服务
389	Ldap目录访问协议

远程连接服务端口

端口号	说明
22	SSH远程连接
23	Telnet远程连接
3389	Rdp远程桌面连接
5900	VNC
5632	PyAnywhere服务

web应用服务端口

端口号	说明
80/443/8080/8443	常见web服务端口

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

tempulcc

关注关注

1
点赞
踩
11

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

渗透测试信息收集之【常见-常用的端口】你需要牢记

盾悟

05-27

1万+

渗透测试之信息收集~ 常用端口说明

渗透服务器修改数据,渗透测试之：从端口入侵服务器

weixin_42617406的博客

07-31

2214

Web应用服务端口渗透HTTP服务：对于http服务其实是我们目前这几年比较常见的攻击入口，所以这里会针对http服务进行一个详细的详解；注：这个板块的所有攻击方式，如果涉及到常规的web漏洞不会提出来，除非是特定的服务器才会产生的漏洞；IIS服务默认端口：80/81/443攻击方式：IISPUT写文件：利用IIS漏洞，put方法直接将文件放置到服务器上短文件名泄漏：这种一般没啥影响解析漏洞：详细...

参与评论您还未登录，请先登录后发表或查看评论

渗透测试常见端口总结

最新发布

2301_79977730的博客

04-09

2102

当然这也是系统合法的服务，通常是不会被杀毒软件所查杀的。1521是大型数据库Oracle的默认监听端口，估计新手还对此端口比较陌生，平时大家接触的比较多的是Access，MSSQL以及MYSQL这三种数据库。目前黑客对80端口的攻击典型是采用SQL注入的攻击方法，脚本渗透技术也是一项综合性极高的web渗透技术，同时脚本渗透技术对80端口也构成严重的威胁。telnet是一种旧的远程管理方式，使用telnet工具登录系统过程中，网络上传输的用户和密码都是以明文方式传送的，黑客可使用嗅探技术截获到此类密码。

渗透测试面试常用端口大全

broing55的博客

04-21

4027

0 无效端口,通常用于分析操作系统 1 传输控制协议端口服务多路开关选择器 2 管理实用程序 3 压缩进程 5 远程作业登录 7 回显 9 丢弃 11 在线用户 13 时间 17 每日引用 18 消息发送协议 19 字符发生器 20 FTP文件传输协议(默认数据口) 21 FTP文件传输协议(控制) 22 S...

渗透测试中常见的端口

weixin_50464560的博客

07-18

1632

渗透测试中常见的端口在渗透中端口扫描的收集主机那些那些服务很重要,这里收集到一些常见的的服务端口,也是笔者慢慢收集起来的,分享出来大家借鉴一下,也欢迎补充 1,web类(web漏洞/敏感目录) 第三方通用组件漏洞struts thinkphp jboss ganglia zabbix 80 web 80-89 web 8000-9090 web 2,数据库类(扫描弱口令) 1433 MSSQL 1521 Oracle 3306 MySQL 5432 PostgreS...

渗透测试端口利用总结

Phoebus2617的博客

04-26

407

信息收集必备端口服务入侵方式 21 ftp/tftp/vsftpd文件传输协议爆破/嗅探/溢出/后门 22 ssh远程连接爆破/openssh漏洞 23 Telnet远程连接爆破/嗅探/弱口令 25 SMTP邮件服务邮件伪造 53 DNS域名解析系统域传送/劫持/缓存投毒/欺骗 67/68 dhcp服务劫持/欺骗 110 pop3 爆破/嗅探 139 Samba服务爆破/未授权访问/远程命令执行 143 Imap协议爆破 161 SN

精选资源

渗透测试常见端口以及攻击方向

11-22

渗透测试常见端口以及攻击方向，从服务类型，端口号，端口说明，攻击方向四个层面对常见的端口号进行深度剖析，觉得还不错的话给博主点个关注吧

渗透测试中的常见端口

weixin_47660694的博客

12-09

733

渗透测试中的常见端口

3.黑客常用端口利用总结

weixin_30838873的博客

04-14

526

端口服务入侵方式 21 ftp/tftp/vsftpd文件传输协议爆破/嗅探/溢出/后门 22 ssh远程连接爆破/openssh漏洞 23 Telnet远程连接爆破/嗅探/弱口令 25 SMTP邮件服务邮件伪造 53 DNS域名解析系统域传送/劫持/缓存投毒/欺骗 67/68 d...

黑客攻击常用端口

zxs9999的专栏

04-17

5433

黑客攻击常用端口端口服务入侵方式 21 ftp/tftp/vsftpd文件传输协议爆破/嗅探/溢出/后门 22 ssh远程连接爆破/openssh漏洞 23 Telnet远程连接爆破/嗅探/弱口令 25 SMTP邮件服务邮件伪造 53 DNS域名解析系统域传送/劫持/缓存投毒/欺骗 ...

渗透测试中常见的端口及其服务

weixin_39445116的博客

12-29

774

9200,9300 elasticsearch 参考WooYun: 多玩某服务器ElasticSearch命令执行漏洞。9200,9300 elasticsearch 参考WooYun: 多玩某服务器ElasticSearch命令执行漏洞。在渗透中端口扫描的收集主机那些服务很重要,这里收集到一些常见的的服务端，如果不知道端口服务是什么可以查找下面的内容。7001,7002 WebLogic默认弱口令，反序列。7001,7002 WebLogic默认弱口令，反序列。

渗透测试——常见服务端口及对应的漏洞汇总

W小哥

11-17

7964

一、web服务类 tomcat--80/8080/8009 manager弱口令（漏洞利用可以上传war包getshell） put上传webshell HTTP慢速攻击 ajr文件包含漏洞-CVE-2020-1938 Jboss--8080 后台弱口令 console后台部署war包 JAVA反序列化远程代码执行 webSphere--9080

渗透测试基础知识-常见端口服务

maverickpig的博客

01-13

632

常见端口服务 21 FTP 22 SSH 23 telnet 25 SMTP邮件服务 53 DNS 67/68 DHCP 80/443 http/https 81 ipcam 110 POP3 135 RPC(远程过程调用)服务 139 Samba 143 IMAP 161 SNMP 389 LDAP 445 SMB 512/513/514 Linux Rexec 873 Rsync服务 1080 socket 1352 Lotus domino 1433 mssql 1521 oracle 204

针对端口的渗透测试总结大全

m0_48368237的博客

01-26

799

端口渗透过程中我们需要关注几个问题： 1、端口的banner信息 2、端口上运行的服务 3、常见应用的默认端口当然对于上面这些信息的获取，我们有各式各样的方法，最为常见的应该就是nmap了吧！我们也可以结合其他的端口扫描工具，比如专门的3389、1433等等的端口扫描工具；服务默认端口公认端口(Well Known Ports)：0-1023，他们紧密绑定了一些服务；注册端口(Registered Ports)：1024-49151，他们松散的绑定了一些服务；动态/私有：49152-6

渗透测试过程中的端口转发

YT的博客

03-27

1337

先来介绍一下端口转发工具：lcx.exe 有三种用法： -listen：监听本机的某个端口，并将其转发到本机的另一个端口。如：lcx.exe -listen 888 999，即监听本机的 888 端口，并将其监听到的数据转发到 999 端口。 -tran：将某个端口转发到本机任何一个地址的某个端口。如：lcx.exe -tran 8888 127.0.0.1 3389，即将本机的 3...

渗透测试之端口探测实验

天天学安全专属博客

02-23

1103

渗透测试之端口探测实验,通过22号端口远程连接

渗透之端口扫描

CP1024的博客

08-18

313

端口扫描 scapy UDP scan 端口关闭：ICMP port-unreachable 端口开放：没有回包了解每一种基于UDP的应用层包结构很有帮助的与三层相同的技术误判 scapy sr1(IP(dst=“192.168.0.68”)/UDP(dport=53),timeout=1,verbose=1 TCP端口扫描基于连接的协议三次握手隐蔽扫描僵尸扫描全连接扫描所有的TCP扫描方式都是基于三次握手的变化来判断目标端口状态隐蔽端口扫描隐蔽扫描—syn 不

渗透测试常见攻击端口总结

REEB00T

03-18

1287

端口号 端口服务、协议的简要说明常见攻击手法 TCP/20、21 FTP(默认的数据和命令传输端口) 匿名访问、留后门、暴力破解 TCP/22 SSH(Linux系统远程登录、文件传输、SSL加密传输) 弱口令暴力破解获取Linux系统远程登录权限 TCP/23 Telnet（明文传输）弱口令暴力破解、明文嗅探 TCP/25 SMTP(简单邮件传输协议) 枚举邮箱用户、邮件伪造 UD...

常见的端口及利用（渗透测试）

诚邀网络通信领域商务合作

12-31

3357

文章目录一、web类 (web漏洞 / 敏感目录)二、数据库类 (扫描弱⼝令)三、特殊服务类 (未授权 / 命令执行类 / 漏洞)四、常用端口类 (扫描弱口令 / 端口爆破) 一、web类 (web漏洞 / 敏感目录) 第三⽅通⽤组件漏洞 struts thinkphp jboss ganglia zabbix 80 web 80-89 web 8000-9090 web 二、数据库类 (扫描弱⼝令) 1433 MSSQL 1521 Oracle 3306 MySQL 5432 PostgreSQL 三..