端口扫描后如何进行下一步工作_端口扫描后如何进行下一步

扫描到网站漏洞后下一步怎么做呀?

扫描器一般只能让你知道对方服务器开了什么断口.而端口对应系统程序或服务.

您的目的是破网站(或说获得网站服务器的权限)

您的扫描结果:21端口---说明该服务器开放了FTP服务,即文件传输服务.

80端口---说明该服务器开放了WEB服务,即有HTTP服务 (输入服务器地址可以看到网页)

而该服务器仅有此2服务的话入侵分2种方法,

对21端口的话可能有2种服务软件1:SU FTP 有本地破密码提权限漏洞2:WSFTP 对XP下版本有益处工具

对80可使用SQL注入漏洞获得WEBSHELL 加1的方法获得主机权限

记住:SQL----WEBSHELL-----SYSTEM 权限

一般都这样.另外看他的网站程序用的是什么程序,再查其漏洞.

你可以到

看看相关的资料

以上为LILY0323解答.

望笑纳.

信息探测之SuperScan端口扫描实验

uperScan具有以下功能：

1.通过Ping来检验IP是否在线；

2.IP和域名相互转换；

3.检验目标计算机提供的服务类别；

4.检验一定范围目标计算机的是否在线和端口情况；

5.工具自定义列表检验目标计算机是否在线和端口情况；

6.自定义要检验的端口，并可以保存为端口列表文件；

7.软件自带一个木马端口列表trojans.lst，通过这个列表我们可以检测目标计算机是否有木马；同时，我们也可以自己定义修改这个木马端口列表

进入

换至“Scan”选项卡，点击左下的开始按钮开始进行第一次扫描。 扫描结果如图6。

第一次扫描完毕之后，点击“View Html Results”查看扫描报告

再次切换至“Host and Service Discovery”选项卡，同样仅选中“TCP Port Scan”复选框，但将“Scan Type”设置为“SYN”

同上，扫出

再次切换至“Host and Service Discovery”选项卡，仅选中“UDP Port Scan”

进行第三次扫描

极速漏洞扫描攻击器扫描出端口后怎么进行攻击

首先你扫描出来了端口 看是扫描服务。 一般来说都是默认的。举例 80 web端口 那么看是iis 不其他的都无望了。 看看iis是什么版本的 看http头。 尝试用iis的漏洞益处。tcp 22 ssh 尝试默认口令 弱口令 字典猜解tcp 3306 mysq 尝试默认口令 弱口令 字典猜解tcp 1433 sql2000 sql2005等微软sql数据库。尝试默认口令 弱口令 字典猜解这里不再举例了。不同的tcp都有个默认端口 尝试默认口令 弱口令 字典猜解或者版本益处攻击 。比如serv-u的老版本漏洞。要么是利用提供tcp端口服务的软件版本漏洞益处，要么默认口令 弱口令 字典猜解。x-way s-scan 也是好久没更新了。 里面有些老的脚本漏洞· 焦点出的那个。

端口被扫描怎么办？

楼主你好，端口一天被扫描几十次很正常，楼主可以安装带隐身功能的防火墙，也可以关闭一些端口，方法如下

需要关闭的端口有 TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口

1打开开始菜单菜单- 控制面板-管理工具-本地IP策略-在本地计算机，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择创建 IP 安全策略，然后直到下一步的命名，在画面上把激活默认相应规则左边的钩去掉，点击完成

懒得多打字，接下来就复制一下赚分吧(*^__^*) 嘻嘻……

分割线——————————————空间里的

第一步，点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安全策略”，选中“IP 安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建 IP 安全策略”（如右图），于是弹出一个向导。在向导中点击“下一步”按钮，为新的安全策略命名；再按“下一步”，则显示“安全通信请求”画面，在画面上把“激活默认相应规则”左边的钩去掉，点击“完成”按钮就创建了一个新的IP 安全策略。

第二步，右击该IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，弹出IP筛选器列表窗口；在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。

第三步，进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何 IP 地址”，目标地址选“我的 IP 地址”；点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入“135”，点击“确定”按钮（如左图），这样就添加了一个屏蔽 TCP 135（RPC）端口的筛选器，它可以防止外界通过135端口连上你的电脑。

点击“确定”后回到筛选器列表的对话框，可以看到已经添加了一条策略，重复以上步骤继续添加 TCP 137、139、445、593 端口和 UDP 135、139、445 端口，为它们建立相应的筛选器。

重复以上步骤添加TCP 1025、2745、3127、6129、3389 端口的屏蔽策略，建立好上述端口的筛选器，最后点击“确定”按钮。

第四步，在“新规则属性”对话框中，选择“新 IP 筛选器列表”，然后点击其左边的圆圈上加一个点，表示已经激活，最后点击“筛选器操作”选项卡。在“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，点击“添加”按钮，添加“阻止”操作（右图）：在“新筛选器操作属性”的“安全措施”选项卡中，选择“阻止”，然后点击“确定”按钮。

第五步,进入“新规则属性”对话框，点击“新筛选器操作”，其左边的圆圈会加了一个点，表示已经激活，点击“关闭”按钮，关闭对话框；最后回到“新IP安全策略属性”对话框，在“新的IP筛选器列表”左边打钩，按“确定”按钮关闭对话框。在“本地安全策略”窗口，用鼠标右击新添加的 IP 安全策略，然后选择“指派”。

分割线——————————————

之后重启电脑就可以了

求采纳~

如果楼主觉得麻烦，那就装一道防火墙，国产的瑞星风云不错，推荐瑞星，智能化，操作简单，愿意花时间折腾就选毛豆~

电脑端口扫描下一步

扫描端口为的是攻击！所以不只是利用木马，除此之外可以用利用开放的端口进行DDOS攻击，你若知道telnet怎么用也可以试试看！

首先你要知道扫描到的端口是管着什么服务的！如果是远程桌面的话你可一想想通过破解密码来远程操控！还可以通过DNS欺骗来让其点击你以指定的挂马网页，再用木马操控，要知道攻击仅凭IP和端口还是不够的！