端口判断服务
| 端口 | 服务 | 渗透用途 |
|---|---|---|
| tcp 20,21 | FTP | 允许匿名的上传下载,爆破,嗅探,win提权,远程执行(proftpd 1.3.5),各类后门(proftpd,vsftp 2.3.4) |
| tcp 22 | SSH | 可根据已搜集到的信息尝试爆破,v1版本可中间人,ssh隧道及内网代理转发,文件传输等等 |
| tcp 23 | Telnet | 爆破,嗅探,一般常用于路由,交换登陆,可尝试弱口令 |
| tcp 25 | SMTP | 邮件伪造,vrfy/expn查询邮件用户信息,可使用smtp-user-enum工具来自动跑 |
| tcp/udp 53 | DNS | 允许区域传送,dns劫持,缓存投毒,欺骗以及各种基于dns隧道的远控 |
| tcp/udp 69 | TFTP | 尝试下载目标及其的各类重要配置文件 |
| tcp 80-89,443,8440-8450,8080-8089 | 各种常用的Web服务端口 | 可尝试经典的topn,vpn,owa,webmail,目标oa,各类Java控制台,各类服务器Web管理面板,各类Web中间件漏洞利用,各类Web框架漏洞利用等等…… |
| tcp 110 | POP3 | 可尝试爆破,嗅探 |
| tcp 111,2049 | NFS | 权限配置不当 |
| tcp 137,139,445 | Samba | 可尝试爆破以及smb自身的各种远程执行类漏洞利用,如,ms08-067,ms17-010,嗅探等…… |
| tcp 143 | IMAP | 可尝试爆破 |
| udp 161 | SNMP | 爆破默认团队字符串,搜集目标内网信息 |
| tcp 389 | LDAP | ldap注入,允许匿名访问,弱口令 |
| tcp 512,513,514 | Linux rexec | 可爆破,rlogin登陆 |
| tcp 873 | Rsync | 匿名访问,文件上传 |
| tcp 1194 | OpenVPN | 想办法钓VPN账号,进内网 |
| tcp 1352 | Lotus | 弱口令,信息泄漏,爆破 |
| tcp 1433 | SQL Server | 注入,提权,sa弱口令,爆破 |
| tcp 1521 | Oracle | tns爆破,注入,弹shell… |
| tcp 1500 | ISPmanager | 弱口令 |
| tcp 1723 | PPTP | 爆破,想办法钓VPN账号,进内网 |
| tcp 2082,2083 | cPanel | 弱口令 |
| tcp 2181 | ZooKeeper | 未授权访问 |
| tcp 2601,2604 | Zebra | 默认密码zerbra |
| tcp 3128 | Squid | 弱口令 |
| tcp 3312,3311 | kangle | 弱口令 |
| tcp 3306 | MySQL | 注入,提权,爆破 |
| tcp 3389 | Windows rdp | shift后门,需要03以下的系统,爆破,ms12-020 |
| tcp 3690 | SVN | svn泄露,未授权访问 |
| tcp 4848 | GlassFish | 弱口令 |
| tcp 5000 | Sybase/DB2 | 爆破,注入 |
| tcp 5432 | PostgreSQL | 爆破,注入,弱口令 |
| tcp 5900,5901,5902 | VNC | 弱口令爆破 |
| tcp 5984 | CouchDB | 未授权导致的任意指令执行 |
| tcp 6379 | Redis | 可尝试未授权访问,弱口令爆破 |
| tcp 7001,7002 | WebLogic | Java反序列化,弱口令 |
| tcp 7778 | Kloxo | 主机面板登录 |
| tcp 8000 | Ajenti | 弱口令 |
| tcp 8009 | tomcat Ajp | Tomcat-Ajp协议漏洞 |
| tcp 8443 | Plesk | 弱口令 |
| tcp 8069 | Zabbix | 远程执行,SQL注入 |
| tcp 8080-8089 | Jenkins,JBoss | 反序列化,控制台弱口令 |
| tcp 9080-9081,9090 | WebSphere | Java反序列化/弱口令 |
| tcp 9200,9300 | ElasticSearch | 远程执行 |
| tcp 11211 | Memcached | 未授权访问 |
| tcp 27017,27018 | MongoDB | 爆破,未授权访问 |
| tcp 50070,50030 | Hadoop | 默认端口未授权访问 |
通过默认开放的端口，可以判断该网站安装什么应用服务器，什么数据库等等，来应对不同的安全问题
Web服务器-请求返回包，应用服务器，其他服务协议-端口扫描技术
可以用作Web，应用中间件，数据库类，其他服务协议探针
端口开放状态：Close Open Filtered
close就是关
open就是开
filtered就是被过滤了，有可能开了，有可能关闭了，因为防火墙的原因
并且需要看到该端口是否是http协议，是就能用该端口打开网页，不是的话就不行需要考虑情况：防火墙，内网环境
防火墙可能出现情况：防火墙阻止判断，端口明明开放，却无法通讯
内网环境可能出现情况：明明Web的80或者8080端口，数据库端口开的，网站也能正常打开，但是对目标进行端口扫描，发现端口没有开放（排除防火墙问题），可能因为扫的是外网，需要扫其中的内网。这个没办法解决，只能说可能会出现这种状况。
WAF防火墙-看图&项目&指纹
WAF解释：
Web应用防护系统（也称为：网站应用级入侵防御系统。英文：Web Application Firewall，简称：WAF）。利用国际上公认的一种说法：Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。大部分的WAF都是绕过不了的，能绕过的都是鸡肋的。WAF分类：
云WAF：百度安全宝，阿里云盾，华为云，亚马逊云，长亭雷池等（根据产品等级，对象个数来收费，针对中大型企业，色色公司，技术最先进的，时刻升级，时刻保障）
硬件WAF：绿盟、安恒、深信服、知道创宇等公司商业产品（学校，政府，军工单位相关，技术也比较强）
软件WAF：宝塔，安全狗、D盾等（小中型公司，没经济实力的个人公司或黑色产业）
代码级WAF：自己写的代码过滤规则，防止出现注入等，一般是在代码里面写死
看见WAF，98%就可以直接跑路了识别看图：
拦截页面，identYwaf项目内置识别项目：
网络空间识别
蜜罐平台-人工&网络空间&项目
蜜罐解释：
蜜罐是一种安全威胁的检测技术，其本质在于引诱和欺骗攻击者，并且通过记录攻击者的攻击日志来产生价值。安全研究人员可以通过分析蜜罐的被攻击记录推测攻击者的意图和手段等信息。攻击方可以通过蜜罐识别技术来发现和规避蜜罐。因此，有必要站在红队攻击者的角度钻研蜜罐识别的方式方法。蜜罐分类：
根据蜜罐与攻击者之间进行的交互的程度可以将蜜罐分为三类：低交互蜜罐.中交互蜜罐、高交互蜜罐。当然还可以根据蜜罐模拟的目标进行分类，比如：数据库蜜罐、工控蜜罐、物联网蜜罐、Web蜜罐等等。
Hfish 搭建蜜罐，这个搭建的大部分可以绕过网络空间的判断蜜罐
蜜罐项目识别 360quake（可以识别，但是需要360网络空间冲积分用key）
网络空间搜索IP，网站可以帮助判断是否为蜜罐
蜜罐项目人工识别，设备指纹分析，判断蜜罐
扫描出的端口很多并且有规律性+1增长，可能是蜜罐
搞一个ssh mysql应用蜜罐，搞一个可以爆破的地方，Web访问协议就下载，正常真实系统不会出现这种情况，蜜罐会记录攻击者的账号密码，但是账号密码会采用Web功能json传输给蜜罐（蜜罐是不用使用mysql这种数据库的），如果访问端口，就会下载这个文件，一看就是蜜罐了。
三方面来确定，就基本确定是否为蜜罐了。
总结
补上蜜罐返回值图片
复现：
Hifish不知道为什么蜜罐打不开，quake要充钱