端口扫描出来后如何处理
110开着你想入侵也没用
telnet 应该这样输
telnet IP 端口
默认的是23
站长工具 端口扫描?
一.我在家里玩游戏上网以及下载东西,从来没有被禁止过啊!所以搞不懂家用路由器上的端口映射有什么意义!答:玩游戏不需要管端口映射的问题,因为你是客户端,需要做端口映射的是服务端。二.有些说如果是在单位上网管封了端口,这个端口映射就能发挥作用了,我就奇怪了,网管把端口都封了,你还怎么映射?再映射也没用啊答:看封什么端口,如果是出口的话,就没用了。如果是入口,那么就可以用端口映射解决。三.朋友说在路由器上做了映射后,用站长工具扫描端口,会发现该端口打开了,我扫描后发现无论是映射还是不映射,扫描都是关闭的,这是怎么回事。答:因为你不了解端口映射,所以我猜测可能是你映射没成功。举例给你说明吧。你一台路由器中接了2台PC。每台都从路由器中获取一个内网IP地址。但是他们却公用同一个公网IP地址。如果两台PC都做了网站服务器,且都用80端口。因为公用外网IP只有一个,所以从外网访问的话,路由器不知道80端口到底该访问的是之一台PC还是第二台PC。所以要通过端口映射来指定其中一台PC的端口为80。仅仅是端口映射中的一个小例子,帮助楼主理解下。
扫描到端口后可以干什么坏事?
可以植入木马,比如免杀灰鸽子.但你不要黑人家嘛.
很简单的,先用NTscan的wmi扫描,扫描一个网段,比如111.111.0.0-111.111.255.0端口135 ,扫到空密码的用户,下面就会显示.
你扫到了很多135的,随便输一个刚扫到的空密码的ip
然后用Recton这个软件,点telnet,开始执行,等到出现 正在设置NTLM=0 ,端口=23的时候,telnet服务就被打开了.但是现在还没什么用,然后点recton后面的 种植者 选项, 然后点 "获取共享",获得共享目录,你就可以传马上去了,更好弄个免杀的马,否则很难成功. 如果获取共享失败,那就换吧.
极速漏洞扫描攻击器扫描出端口后怎么进行攻击
首先你扫描出来了端口 看是扫描服务。 一般来说都是默认的。举例 80 web端口 那么看是iis 不其他的都无望了。 看看iis是什么版本的 看http头。 尝试用iis的漏洞益处。tcp 22 ssh 尝试默认口令 弱口令 字典猜解tcp 3306 mysq 尝试默认口令 弱口令 字典猜解tcp 1433 sql2000 sql2005等微软sql数据库。尝试默认口令 弱口令 字典猜解这里不再举例了。不同的tcp都有个默认端口 尝试默认口令 弱口令 字典猜解或者版本益处攻击 。比如serv-u的老版本漏洞。要么是利用提供tcp端口服务的软件版本漏洞益处,要么默认口令 弱口令 字典猜解。x-way s-scan 也是好久没更新了。 里面有些老的脚本漏洞· 焦点出的那个。
用流光扫描到了一些端口然后怎么办?
你扫描的结果很明显 证明这个主机上存在开放的端口信息.不过 通过这个结果判断.该机器不是windows系统..21 端口是FTP 服务22端口为系统远程管理工具 SSH..23 端口是telnet方式远程管理系统的服务80 端口为HTTP服务 也就是对外的 *** 服务.如果你想渗透该主机 需要你找到远程登录等等服务的版本信息 看看如果是低版本的存在溢出的漏洞.那就可以尝试溢出 添加管理员帐号...如果是本地溢出 那就需要你先存在一个小权限才能进行更高级的操作.如果你想加固本系统 那我只提醒您把FTP 和telnet 服务关闭..另外把你的SSH 版本提高到SSH2..这样通过SSH 也可以上传和下载的功能 同时也能维护服务器
0条大神的评论