常用端口对照端口：0服务：Reserved说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。端口：1服务：tcpmux说明：这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者...
背景： 当加速器(client)拦截了游戏客户端发送的完整数据包(package)时，将package传给中间服务器(mid_server)，经过自己的链路传输数据之后，中间服务器模拟游戏客户端将数据发给游戏服务器(end_server)，目的服务器收到请求后回应，回应的包以同样的方式返回，直到游戏客户端收到数据包。 原理及实现： 1.我们需要三个主机来...
nmap提供了四项基本功能（主机发现、端口扫描、服务与版本侦测、OS侦测）及丰富的脚本库。Nmap既能应用于简单的网络信息扫描，也能用在高级、复杂、特定的环境中：例如扫描互联网上大量的主机；绕开防火墙/IDS/IPS；扫描Web站点；扫描路由器等等。简要回顾Nmap简单的扫描方式：全面扫描：nmap-T4 -A targetip主机发现：nmap-T4 -...
Nmap所识别的6个端口状态。 open(开放的) 应用程序正在该端口接收TCP 连接或者UDP报文。发现这一点常常是端口扫描 的主要目标。安全意识强的人们知道每个开放的端口 都是攻击的入口。攻击者或者入侵测试者想要发现开放的端口。 而管理员则试图关闭它们或者用防火墙保护它们以免妨碍了合法用户。 非安全扫描可能对开放的端口也感兴趣，因为它们显示了网络上...
135 c-serv 135口主要用于使用RPC(Remote Procedure Call，远程过程调用）协议并提供DCOM（分布式组件对象模型）服务，通过RPC可以保证一台计算机上运行的程序可以顺利地执行远程计算机上的代码； 137 138 是UDP端口，当通过网上邻居传输文件时用这个端口，因为是UDP端口，对于攻击者来说，通过发送请求很容易就获取目标...
最近在搞反向连接，试来试去发现最好的工具还是nc。正好趁这个机会把nc的用法总结一下： 1.端口扫描： nc -vv ip port 例：nc -vv 192.168.1.1 5000 扫描192.168.1.1的tcp 5000端口 nc -vv -w secs ip port-port 例：nc -vv -w 5 192.168.1....
一， 错误的配置 错误的配置有系统环境的配置不当和系统应用的配置不当，例如普通用户具有管理员权限、使用应用程序的默认配置等等，通过google或者baidu都可以使用搜索语法直接搜索到有配置漏洞的网站和服务器，例如phpmyadmin,MySQL默认配置，sqlserver sa空口令，以及任意文件读取，黑客可以通过这些轻而易举地入侵存在这些漏洞的服务器...
一、查看进程端口 # 查看所有打开的端口及服务名（注意这里显示的服务名只是标准端口对应的服务名，可能并不准确） nmap localhost # 查看哪些进程打开了指定端口port（对于守护进程必须以root用户执行才能查看到） lsof -i:port # +sudo比较好 # 查看哪些进程打开了指定端口port，最后一列是进程...