端口扫描:端口对应网络服务及应用端程序
服务端程序的漏洞通过端口攻入
发现开放的端口
更具体的攻击面
UDP端口扫描:
如果收到ICMP端口不可达,表示端口关闭
如果没有收到回包,则证明端口是开放的
和三层扫描IP刚好相反
Scapy端口开发扫描
命令:sr1(IP(dst="192.168.45.129")/UDP(dport=53),timeout=1,verbose=1)
楼主你好，端口一天被扫描几十次很正常，楼主可以安装带隐身功能的防火墙，也可以关闭一些端口，方法如下
需要关闭的端口有 TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口
1打开开始菜单菜单- 控制面板-管理工具-本地IP策略-在本地计算机，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择创建 IP 安全策略，然后直到下一步的命名，在画面上把激活默认相应规则左边的钩去掉，点击完成
uperScan具有以下功能：
1.通过Ping来检验IP是否在线；
2.IP和域名相互转换；
3.检验目标计算机提供的服务类别；
4.检验一定范围目标计算机的是否在线和端口情况；
5.工具自定义列表检验目标计算机是否在线和端口情况；
6.自定义要检验的端口，并可以保存为端口列表文件；
一：TCP/IP相关问题
连接端及标记
IP地址和端口被称作套接字，它代表一个TCP连接的一个连接端。为了获得TCP服务，必须在发送机的一个端口上和接收机的一个端口上建立连接。TCP连接用两个连接端来区别，也就是(连接端1，连接端2)。连接端互相发送数据包。
一个TCP数据包包括一个TCP头，后面是选项和数据。一个TCP头包含6个标志位。它们的意义分别为：
配置网络
在VM虚拟机中按照下边的网络拓扑进行配置网络。网络拓扑图如下：
win7具有双网卡，其中外网ip是192.168.8.133，内网网段是52。三台机器彼此互通，但是win server 2008和win2003不通外网。用我mac作为攻击机，来对这个靶场环境进行渗透测试。
外网打点
在win7这台靶机上，使用PHPStudy让网站可以运行起来。在攻击机上，访问 可以看到是一个phpStudy 探针。对这网站进行渗透，因为本文主要写在内网渗透过程中对不出网主机的渗透，所以此处外网打点就不写的很详细了。
一、利用邮件服务器操作系统的漏洞
邮件服务器软件是运行在特定的操作系统上的，如Linux、Windows NT/2000等。这些操作系统的默认安装和配置都是不安全的，黑客可以轻易入侵系统，获得所有用户名和密码。
1 Windows服务器
如果是基于Windows2000的Exchange Mail Server，系统本身未做任何安全配置，开放了若干服务。入侵者可以利用终端服务器结合中文输入法漏洞或者IIS的Buffer Overflow程序获得Administrator权限，用pwdump3导出Hash过的密码，再用L0pht挂接字典或者Brute Force就能破解出用户密码。根据经验，如果密码简单，几分钟之内就能破解出，长度在8位及以下的用Brute Force方式在一天内就能解出。
需要重新安装，户户通电视机顶盒安装开卡方法：
1、按遥控器上的“菜单”键，进入“主菜单”界面，选“系统设置”；
2、输入密码 “9999”；
3、 在“系统设置”界面中选择“安装与信号检测”（默认已经选择），按遥控器的“确认”键两次。站在卫星天线的后面，让卫星天线的正面从正南向卫星方向慢慢转动的（建议转动的速度慢于手表秒针的速度）。转动的过程中要时刻盯着电视机上卫星接收机调试界面中“信号强度”和“信号质量”变化情况指示信号变为绿色的时候停止动作，说明已经初步找准卫星并锁住卫星信号；
端口扫描器一个端口扫描器，能够扫描出你的电脑或者IP和某一个网站的端口是否被占用，可以扫描哪些端口是开放的，可以自定义IP或网址，自定义开始端口，结束端口进行扫描，工具多线程运行，扫描速度非常快，用来测试端口扫描是方便了。
如果你要查询80是否被占用?
你只需要在开始端口和结束端口输入：80即可!
你也可以输入1-9999进行扫描!
软件名称：
端口扫描器
最近有位win7系统用户反映，打印机安装完成之后，打印时却发现打印机不能够正常打印了，这让用户很是苦恼，其实出现这个问题是因为在安装过程中端口选择不正确导致的，那么win7系统怎么设置打印机端口呢?今天为大家分享win7系统打印机端口设置方法。
打印机端口设置方法介绍：
1、点击左下方的“开始”，找到“设备和打印机”，单击打开;如图所示：
2、在弹出的窗口中，找到要更改端口的打印机名称，在打印机图标上右击，选择“打印机属性”;如图所示：
入侵者通常会用扫描器对目标主机的端口进行扫描，以确定哪些端口是开放的，从如果禁止NBT，那么只有445端口开放。 我们建立的ipc$会话对端口的选择同样遵守
网络安全专家建议，用户要断网开机，即先拔掉网线再开机，这样基本可以避免被勒索软件感染。开机后应尽快想办法打上安全补丁，或安装各家网络安全公司针对此事推出的防御工具，才可以联网。建议尽快备份电脑中的重要文件资料到移动硬盘、U 盘，备份完后脱机保存该磁盘，同时对于不明链接、文件和邮件要提高警惕，加强防范。
