Question

端口的入侵方法，越详细越好。要有什么端口是什么方法，具体的不要只是说用木马或者弱口令探测

Answer 1

FTP21 TELNET23 3389远程桌面 110邮件 WED80 135RPC 等 可以利用的断口都在 1-1024 的范围内 可以用工具扫它的漏洞 然后利用相关的工具进行工具 你也可以去黑客网站学习下 那里面有很多的功仿技术的学习

Answer 2

最早有个445端口的溢出，你可以看看学习那个思路。还有1433端口弱口令，现在很多韩国的机器还可以探测的。

Answer 3

21端口是默认的FTP端口，利用方式：弱口令探测/溢出目前我还没看到远程溢出的，SERU的本地溢出漏洞风靡一时，曾经很多服务器就在沦丧于这个漏洞。
22端口是SSH远程登录协议，利用方式：弱口令探测23端口23端口是TLENET的默认端口，利用方式：弱口令探测/溢出一般大家用弱口令探测得比较多，但是成功率比较低，还是溢出来得快，毕竟权限高，想做什么都可以！
25端口是SMTP协议的默认端口，邮件接收服务器。利用方式：溢出53端口53端口是DNS服务的默认端口，提供域名服务器，利用方式：溢出。
79端口Finger服务的默认端口(查询远程主机在线用户等信息)，可以在辅助入侵中获取更多的主机信息。利用FINGER服务可以查询到主机很多敏感的信息，在入侵的时候常常可以起到意想不到的作用。
80端口是IIS的默认端口，全球信息网超文本传输协议(www)。利用方式：IIS溢出/SQL注入/旁注/跨站。不过一部分路由器的远程管理端口也是80。SQL注入大家已经很熟悉了吧，IIS溢出也只存在那些很老的机器上，看运气了。
110端口提供 Pop3 服务。邮件发送服务器。利用方式：溢出。
135端口提供查询服务。利用方式：IPC$(Internet Process Connection)入侵。网上教程非常多，不多说了。
137端口统共NetBIOS 数据报(UDP)服务。
139端口提供共享资源服务(NetBios-SSN)，用在IPC$入侵中。上面这三个端口可以综合利用。161端口是远程管理设备(SNMP)的默认端口。SNMP是简单网络管理协议，不清楚百度一下，很多小菜扫描出来了SNMP的弱口令，比如private,public等等，但是不知道怎么利用，这里介绍两款工具：IP NetWork browse 和 LANguard NetWork Scnaner,这两个工具都可以扫描SNMP，而且可以扫描到，磁盘，服务，进程，用户，端口等等， 功能强大，自己发挥。
445端口是NT的共享资源新端口(139)和139的用法一样。共享入侵，不多说了。
1433端口是MSSQL的默认端口。利用方式：溢出/弱口令扫描。弱口令的也很多，这里同时利用这两中方式。
2969端口是诺顿杀毒软件开放的端口，利用方式：溢出。
3306端口是MYSQL的默认端口，利用方式：弱口令扫描。
3389端口是Telminal Servcie的默认端口，利用方式：弱口令探测/溢出。以前有个输入法漏洞，现在都没得了，但是有个溢出的工具，是溢出2000的，我没用过。也有教程是说用new这个用户的
4899端口是R-admin的默认端口，利用方式：弱口令扫描。这个就用空口令过滤器了