- 综合排序
- 最热优先
- 最新优先
21.2 Python 使用Scapy实现端口探测
FIN扫描则是利用TCP FIN数据包来探测目标主机上的端口是否处于开放状态。 下图是TCP报文格式： TCP报文分为头部和数据两部分，其中头部包含以下字段： 源端口（Source Port）：占用2个字节，表示发送端使用的端口号，范围是0-65535。 目的端口（Destination Port）：占用2个字节，表示接收端使用的端口号，范围是0-65535。 序列号（Sequence Number）：占用4个字节，表示数据段中第一个字节的序号。 窗口大小（Window Size）：占用2个字节，表示发送方可接受的字节数量，用于流量控制。 校验和（Checksum）：占用2个字节，用于检验数据的完整性。 如果服务器返回了一个ICMP目标不可达的错误和代码3，则意味着目标端口处于关闭状态。 如果服务器返回一个ICMP错误类型3且代码为1，2，3，9，10或13的数据包，则说明目标端口被服务器过滤了。
1.1K10编辑于 2023-10-27- 来自专栏Java实战博客
Linux脚本探测UDP端口 – nmap应用
Linux有nmap命令可以实现UDP端口探测的问题，Java代码无法实现。 /bin/bash host=$1 port=$2 #nmap端口扫描命令示例 # nmap -sU www.baidu.com -p 54880-54889 # nmap -sU www.baidu.com -p 54230 result=$(nmap -sU $host -p $port | grep -w "open" | awk '{print $2}') if [ "$result" == " /udpKeepAlive.sh www.baidu.com 80 本脚本尚未支持多端口扫描，我是基于单个(动态：给予脚本入参实现)探索UDP端口的是否开放的。 如果只是一个端口的信息正常返回，且返回1、0就能很轻松处理脚本执行结果，这才是我的初衷！
2.2K20编辑于 2023-05-16 21.2 Python 使用Scapy实现端口探测
FIN扫描则是利用TCP FIN数据包来探测目标主机上的端口是否处于开放状态。 下图是TCP报文格式：图片TCP报文分为头部和数据两部分，其中头部包含以下字段：源端口（Source Port）：占用2个字节，表示发送端使用的端口号，范围是0-65535。 目的端口（Destination Port）：占用2个字节，表示接收端使用的端口号，范围是0-65535。序列号（Sequence Number）：占用4个字节，表示数据段中第一个字节的序号。 窗口大小（Window Size）：占用2个字节，表示发送方可接受的字节数量，用于流量控制。校验和（Checksum）：占用2个字节，用于检验数据的完整性。 如果服务器返回了一个ICMP目标不可达的错误和代码3，则意味着目标端口处于关闭状态。如果服务器返回一个ICMP错误类型3且代码为1，2，3，9，10或13的数据包，则说明目标端口被服务器过滤了。
1.4K10编辑于 2023-10-25- 来自专栏WalkingCloud
Windows和Linux常用TCP端口探测工具总结
Windows和Linux常用TCP端口探测工具总结 一、Windows常用TCP端口探测工具 1、TCPing https://www.elifulkerson.com/projects/tcping.php TCPing用法 tcping $host $port (图片可点击放大查看) 举例 tcping64 www.qq.com 443 -t 连续ping 直到Ctr+C停止 (图片可点击放大查看) 2、 psping64 --help查看用法 psping64 www.baidu.com:443 psping64 -t www.baidu.com:443 (图片可点击放大查看) 二、Linux下TCP端口探测 1、nc命令 yum install nc (图片可点击放大查看) nc -vz 192.168.31.1 22 nc -vz 192.168.31.1 8122 (图片可点击放大查看) 2、 (图片可点击放大查看) Nmap命令的总结可以参考如下链接 https://cloud.tencent.com/developer/article/1953641 三、总结 Linux常用TCP端口探测的方法还有很多
6K10编辑于 2022-05-17 - 来自专栏技术知识分享
Linux基于Centos7 探测端口命令： NC详解
linux centos7 测试端口的连通性， 分别测试TCP端口与UDP端口； 1、这个需要Linux服务器里边支持nc命令，检查NC 是否安装？ nc 图片.png 2、安装nc yum install nc -y 3、探测端口 nc -u -z -w 1 IP地址 端口 错误信息如下： 图片.png nc -w 1 IP地址 端口 < 但CentOS7新版的nc命令已取消了-z， 需输入重定向 < /dev/null 才能成功； 图片.png 5、探测 udp： 通过 nc -h 可以看出，只需要加个 -u 即可。 nc -u -w 1 IP地址 端口 < /dev/null && echo "udp port ok" 图片.png
5.5K00发布于 2021-10-13 - 来自专栏FreeBuf
Masscan+Nmap实现快速端口存活和服务探测
思路很简单，将masscan在端口探测的高速和nmap服务探测的准确性结合起来，达到一种相对比较理想的效果。 先使用masscan以较高速率对ip存活端口进行探测，再以多进程的方式，使用nmap对开放的端口进行服务探测。 依赖说明 本脚本依赖masscan 、nmap和python-nmap库。 ； ips.txt: 需探测的ip地址列表，每行一个ip地址； services.txt: 保存探测的结果，以”序号：ip：端口：服务名” 检测脚本 https://github.com/starnightcyber line+'\n')def main():# Step 1, run masscan to detect all the open port on all ipsrun_masscan()# Step 2, 扫描测试说明 对8930个ip地址进行探测，共探测出231687个开放端口及进行服务探测。
3.1K40发布于 2021-01-22 - 来自专栏有勇气的牛排专栏
nmap扫描端口命令详解linux网络探测之网络安全
closed ：关闭的端口对于nmap也是可访问的， 它接收nmap探测报文并作出响应。但没有应用程序在其上监听。filtered ：由于包过滤阻止探测报文到达端口，nmap无法确定该端口是否开放。 open | filtered ：无法确定端口是开放还是被过滤， 开放的端口不响应就是一个例子。没有响应也可能意味着报文过滤器丢弃了探测报文或者它引发的任何反应。 这些扫描方式的理论依据是：关闭的端口需要对你的探测包回应 RST 包，而打开的端口必需忽略有问题的包（参考 RFC 793 第 64 页）。 图片2.4 -sP 扫描IP地址范围可以指定一个IP地址范围，扫描存活主机nmap -sP 192.168.56.1-102.5 -PS 探测开放端口(SYN)探测目标主机开放的端口,可指定一个以逗号分隔的端口列表 图片2.6 -PU 探测开放端口(UDP)探测：开放端口、MAC地址探测目标主机开放的端口,可指定一个以逗号分隔的端口列表(如-PS22,443,80)nmap -PU 192.168.56.7图片2.7
5.5K20编辑于 2022-10-25 - 来自专栏渗透云笔记
自动探测端口顺便爆破工具t14m4t
地址 https://github.com/MS-WEB-BN/t14m4t 我已经更新到咱们的码云了 码云地址 https://gitee.com/dasssa/t14m4t
61620发布于 2021-06-24 - 来自专栏晨星先生的自留地
python寻找3389端口（2）
直接上脚本吧，多线程，加了队列，然后尝试用不同的banner头去连接1-65535端口，如果开放，总有一个是的，当从注册表无法读取RDP端口的时候。 #! : "030000130ed000001234000209080002000000", "2008R2DC": "030000130ed000001234000201080002000000 ", "2012R2OR8": "030000130ed00000123400020f080002000000" } for key, value s = socket.socket(socket.AF_INET, socket.SOCK_STREAM) s.settimeout(2) = 2: print "Usage: %s IP" % sys.argv[0] sys.exit(0) ip = sys.argv
2.1K30发布于 2018-06-07 - 来自专栏谢公子学安全
渗透测试 | 后渗透阶段之基于MSF的内网主机探测(存活、端口、服务)
后渗透阶段之基于MSF的内网主机探测(存活、端口、服务) 目录 主机存活探测 端口扫描 服务探测 当我们通过代理可以进入某内网，需要对内网主机的服务进行探测。 (1-10000)，如果开放了端口，则说明该主机存活 2 端口扫描 auxiliary/scanner/portscan/tcp #基于tcp进行端口扫描(1-10000) auxiliary /scanner/portscan/ack #基于tcp的ack回复进行端口扫描，默认扫描1-10000端口 3 服务探测 auxiliary/scanner/ftp/ftp_version #探测内网http服务的标题 auxiliary/scanner/smb/smb_version #发现内网smb服务，基于默认的445端口 use auxiliary/scanner 服务，基于默认6379端口 auxiliary/scanner/db2/db2_version #探测内网的db2服务，基于默认的50000端口 auxiliary/scanner/netbios
4.7K10编辑于 2022-01-13 - 来自专栏音视频直播技术专家
网络探测
探测路由 在进行网络探测之前，我们一般要先了解一下整个网络链路从源IP到目的IP的路由跳数。在 Windows和 Linux下使用的命令略有区别，不过原理都是一样的。 还可以通过它来探测丢包率。
1.5K20发布于 2020-04-02 - 来自专栏大大刺猬
SSH端口转发2, 转发https流量.
1.场景: 我有台外网服务器, 我有个内网服务器上有个web应用, 现在希望通过访问外网服务器的443端口就能访问内网服务器的web服务. client_d能访问server_a即可,server_a处于互联网中 ssh 用法 man ssh #查看帮助文档最快 2020-07-06_140540.png 看起来比较麻烦,我都总结如下 ssh -R [HOST_1_IP]:HOST_1_PORT:HOST_2_ IP:HOST_2_PORT HOST_1_IP[:HOST_1_PORT] -Nf 解释(参考图一): -R 关键词 -Nf 后台启用，不打开shell HOST_1_IP 拥有公网IP 的服务器(SERVER_A) HOST_1_PORT 拥有公网IP的服务器(SERVER_A)的端口 HOST_2_IP 私网服务器的IP(SERVER_C) HOST_2_PORT 私网服务器的IP(SERVER_C)的端口 3.实现图一要求:CLIENT_D 访问SERVER_C的web服务 3.1 在SERVER_A 上开启ssh的TCP转发,并重启ssh服务.
4.7K30发布于 2020-07-06 - 来自专栏glm的全栈学习之路
哈希表之线性探测和二次探测
处理冲突的方法： 开放寻址法：Hi=(H(key) + di) MOD m, i=1,2,…, k(k<=m-1)，其中H(key)为散列函数，m为散列表长，di为增量序列，可有下列三种取法： 1.di =1,2,3,…, m-1，称线性探测再散列； 2.di=1^2, -1^2, 2^2,-2^2, 3^2, …, ±(k)^2,(k<=m/2)称二次探测再散列； 3.di=伪随机数序列，称伪随机探测再散列 再散列法：Hi=RHi(key), i=1,2,…,k.
4K20发布于 2020-09-28 - 来自专栏数据结构与算法
04:错误探测
04:错误探测 总时间限制: 1000ms 内存限制: 65536kB描述 给定n*n由0和1组成的矩阵，如果矩阵的每一行和每一列的1的数量都是偶数，则认为符合条件。 样例输入 样例输入1 4 1 0 1 0 0 0 0 0 1 1 1 1 0 1 0 1 样例输入2 4 1 0 1 0 0 0 1 0 1 1 1 1 0 1 0 1 样例输入3 4 1 0 1 0 0 1 1 0 1 1 1 1 0 1 0 1 样例输出 样例输出1 OK 样例输出2 2 3 样例输出3 Corrupt 来源6423 1 #include<iostream> 2 #include<cstdio> 3 #include<cstring> 4 using namespace std; 5 int a[1001][1001]; 6 int ouhang =1;j<=n;j++) 16 { 17 cin>>a[i][j]; 18 ouhang[i]=(a[i][j]+ouhang[i])%2;
1.7K50发布于 2018-04-03 - 来自专栏网络安全攻防
Fastjson探测简介
Fastjson探测作用 在渗透测试中遇到json数据一般都会测试下有没有反序列化，然而JSON库有Fastjson,JackJson,Gson等等，那么怎么判断后端不是Fastjson呢？ 可以构造特定的payload来进行探测分析，下面介绍一些常用的payload，且这些Payload可以在AutoType关闭的情况下进行测试~~~ Fastjson探测方法 方法一：java.net.Inet4Address = 2) { throw new JSONException("port is not int"); } } } else { Object objVal; if (parser.resolveStatus == 2) 畸形方式2 Set[{"@type":"java.net.URL","val":"http://dnslog"}] 请求方式： ? DNSLog响应： ?
1.6K40发布于 2021-07-21 - 来自专栏云深之无迹
Sony RX100M2（黑卡2）multiport端口
在我网上冲浪的时候，我看见一个商品里面的介绍，居然有我以前的黑卡2，这里就做一番探索。 多功能的拍摄手柄 好像有2 我去找了一下这个接口，嘿，还真的支持 黑卡有6代，可以看看各代之间的区别 RX100M4 实现了 4K 超采样短片、高速慢动作短片、高速连拍、无畸变电子快门 4 大特性 一个玩具，一种生活方式而已… https://service.sony.com.cn/DI/i-Manual/DSC-RX100M2/cs/contents/01/index.html M2的说明书
43230编辑于 2022-03-07 - 来自专栏首富手记
网络探测：Blackbox Exporter
网络探测：Blackbox Exporter 什么是 blackbox exporter? 默认为2xx。 [ valid_status_codes: <int>, ... | default = 2xx ] # 此探针接受的 HTTP 版本. - target_label: __address__ replacement: 192.168.111.65:9115 #blackbox-exporter 所在的机器和端口 这里针对每一个探针服务（如http_2xx）定义一个采集任务，并且直接将任务的采集目标定义为我们需要探测的站点。 如下所示，这里通过method定义了探测时使用的请求方法，对于一些需要请求参数的服务，还可以通过headers定义相关的请求头信息，使用body定义请求内容： http_post_2xx: prober
5K53发布于 2020-02-06 - 来自专栏Ubuntu建站指南
Nginx反向代理Apache2多个端口
前言在涉及到使用Nginx代理多个Apache2项目时，不可避免需要Apache2使用不同的端口才能正常访问。 步骤1.修改Apache2监听端口Apache2的监听端口配置文件为{ports.conf}vim /etc/apache2/ports.conf增加自己需求的端口：# If you just change </FilesMatch><Directory /usr/lib/cgi-bin>SSLOptions +StdEnvVars</Directory></VirtualHost>正常来说，监听http端口就行 3.修改Nginx的网站配置文件#https部分配置server { listen 443 ssl http2; listen [::]:443 ssl http2; root 总结学习的过程挺好玩的，主要是网上关于apache2的教程不是很多，很多东西都要自己一个个尝试，体验的是一个过程。
1.4K40编辑于 2022-10-28 - 来自专栏全栈程序员必看
db2查看数据库端口
（1）查询数据库管理器配置参数，查找到端口名 [test88:dsadm:/gpfsetl/etldata/lch] db2 get dbm cfg|grep SVCENAME TCP/IP Service name (SVCENAME) = DB2_dsadm SSL service name (SSL_SVCENAME ) = 端口名为DB2_dsadm （2）去/etc/services配置文件中查找端口名对应的端口 [test88:dsadm:/gpfsetl/etldata/lch] cat /etc/services | grep DB2_dsadm DB2_dsadm 60004/tcp DB2_dsadm_1 60005/tcp DB2_dsadm_2 60006/tcp DB2_dsadm_END 60007/tcp 60004就是数据库对应的端口 发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/126831.html原文链接：https://javaforall.cn
5.7K10编辑于 2022-07-23 - 来自专栏首富手记
网络探测：Blackbox Exporter
网络探测：Blackbox Exporter 什么是 blackbox exporter? 默认为2xx。 [ valid_status_codes: <int>, ... | default = 2xx ] # 此探针接受的 HTTP 版本. - target_label: __address__ replacement: 192.168.111.65:9115 #blackbox-exporter 所在的机器和端口 这里针对每一个探针服务（如http_2xx）定义一个采集任务，并且直接将任务的采集目标定义为我们需要探测的站点。 如下所示，这里通过method定义了探测时使用的请求方法，对于一些需要请求参数的服务，还可以通过headers定义相关的请求头信息，使用body定义请求内容： http_post_2xx: prober
2.8K30发布于 2020-02-17
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号