渗透测试信息收集之常用端口信息

收集常用端口信息

通过扫描服务器开放的端口进而从该端口判断服务器上存在的服务。
最常见的扫描工具就是Nmap，无状态端口扫描工具Massca、Zmap和御剑高速tcp端口扫描工具。

常见的端口及其说明，以及其攻击方向汇总如下。

文件共享服务端口

远程连接服务端口

Web应用服务端口

数据库服务端口

邮件服务端口

网络常见协议端口

特殊服务端口

指纹识别

这里的指纹是指网站CMS指纹识别、计算机操作系统及Web容器的指纹识别等。

应用程序一般在html、js、CSS等文件中多多少少会包含一些特征码，比如WordPress在robots.txt中会包含wp-admin、首页index.PHP中会包含generator=wordpress 3.xx，这个特征就是这个CMS指纹，那么当碰到其他网站也存在次特征时，就可以快速识别出改CMS，所以叫做指纹识别。

CMS（Content Management System）又称整站系统或文章系统。为在信息爆炸的时代进行网络内容管理，出现了CMS，开发者只要给客户一个软件包，客户自己安装配置好，就可以定期更新数据来维护网站，节省了大量的人力和物力。

常见的CMS有Dedecms（织梦）、Discuz、phpWEB、PHPWind、PHPCMS、ECShop、Dvbbs、SiteWeaver、ASPCMS、帝国、Z-Blog、WordPress等。

代表工具有御剑Web指纹识别、WhatWeb、WebRobo、椰树、轻量WEB指纹识别等。

除了这些工具，还可以利用一些在线网站查询CMS指纹识别，如：

Bugscaner（Http://whatweb.bugscaner.com/look/）

云悉指纹（https://www.yunsee.cn）

以上就是渗透测试信息收集之常用端口信息的详细内容，更多关于渗透测试信息收集常用端口的资料请关注编程网其它相关文章！