长沙网站建站公司,wordpress wampserve,网页界面设计要根据谁的色彩心理进行合理的配色( ),wordpress前面增加new免责声明 本教程仅为合法的教学目的而准备#xff0c;严禁用于任何形式的违法犯罪活动及其他商业行为#xff0c;在使用本教程前#xff0c;您应确保该行为符合当地的法律法规#xff0c;继续阅读即表示您需自行承担所有操作的后果#xff0c;如有异议#xff0c;请立即停…免责声明 本教程仅为合法的教学目的而准备严禁用于任何形式的违法犯罪活动及其他商业行为在使用本教程前您应确保该行为符合当地的法律法规继续阅读即表示您需自行承担所有操作的后果如有异议请立即停止本文章阅读。 #陇羽sec#
目录
端口介绍
1、常见端口对应服务 2、UNIX 特有的端口 3、注册的端口
4、Kerberos工程 Athena/MIT端口
5、未注册的端口 谷歌语法
一、Google搜索基本规则
二、限制搜索范围
三、搜索语法
四、用法和配合用法
4.1后台地址
4.2查看服务器使用的程序
4.3敏感文件
4.4查看上传漏洞
4.5测试环境
4.6其他
4.7搜索邮箱
4.8查看服务器使用的程序 端口介绍
1、常见端口对应服务 端口号码 / 层 名称 注释 1 tcpmux TCP 端口服务多路复用 5 rje 远程作业入口 7 echo Echo 服务 9 discard 用于连接测试的空服务 11 systat 用于列举连接了的端口的系统状态 13 daytime 给请求主机发送日期和时间 17 qotd 给连接了的主机发送每日格言 18 msp 消息发送协议 19 chargen 字符生成服务发送无止境的字符流 20 ftp-data FTP 数据端口 21 ftp 文件传输协议FTP端口有时被文件服务协议FSP使用 22 ssh 安全 ShellSSH服务 23 telnet Telnet 服务 25 smtp 简单邮件传输协议SMTP 37 time 时间协议 39 rlp 资源定位协议 42 nameserver 互联网名称服务 43 nicname WHOIS 目录服务 49 tacacs 用于基于 TCP/IP 验证和访问的终端访问控制器访问控制系统 50 re-mail-ck 远程邮件检查协议 53 domain 域名服务如 BIND 63 whois WHOIS被扩展了的 WHOIS 服务 67 bootps 引导协议BOOTP服务还被动态主机配置协议DHCP服务使用 68 bootpc BootstrapBOOTP客户还被动态主机配置协议DHCP客户使用 69 tftp 小文件传输协议TFTP 70 gopher Gopher 互联网文档搜寻和检索 71 netrjs-1 远程作业服务 72 netrjs-2 远程作业服务 73 netrjs-3 远程作业服务 73 netrjs-4 远程作业服务 79 finger 用于用户联系信息的 Finger 服务 80 http 用于万维网WWW服务的超文本传输协议HTTP 88 kerberos Kerberos 网络验证系统 95 supdup Telnet 协议扩展 101 hostname SRI-NIC 机器上的主机名服务 102 iso-tsap ISO 开发环境ISODE网络应用 105 csnet-ns 邮箱名称服务器也被 CSO 名称服务器使用 107 rtelnet 远程 Telnet 109 pop2 邮局协议版本2 110 pop3 邮局协议版本3 111 sunrpc 用于远程命令执行的远程过程调用RPC协议被网络文件系统NFS使用 113 auth 验证和身份识别协议 115 sftp 安全文件传输协议SFTP服务 117 uucp-path Unix 到 Unix 复制协议UUCP路径服务 119 nntp 用于 USENET 讨论系统的网络新闻传输协议NNTP 123 ntp 网络时间协议NTP 137 netbios-ns 在红帽企业 Linux 中被 Samba 使用的 NETBIOS 名称服务 138 netbios-dgm 在红帽企业 Linux 中被 Samba 使用的 NETBIOS 数据报服务 139 netbios-ssn 在红帽企业 Linux 中被 Samba 使用的NET BIOS 会话服务 143 imap 互联网消息存取协议IMAP 161 snmp 简单网络管理协议SNMP 162 snmptrap SNMP 的陷阱 163 cmip-man 通用管理信息协议CMIP 164 cmip-agent 通用管理信息协议CMIP 174 mailq MAILQ 177 xdmcp X 显示管理器控制协议 178 nextstep NeXTStep 窗口服务器 179 bgp 边界网络协议 191 prospero Cliffod Neuman 的 Prospero 服务 194 irc 互联网中继聊天IRC 199 smux SNMP UNIX 多路复用 201 at-rtmp AppleTalk 选路 202 at-nbp AppleTalk 名称绑定 204 at-echo AppleTalk echo 服务 206 at-zis AppleTalk 区块信息 209 qmtp 快速邮件传输协议QMTP 210 z39.50 NISO Z39.50 数据库 213 ipx 互联网络分组交换协议IPX被 Novell Netware 环境常用的数据报协议 220 imap3 互联网消息存取协议版本3 245 link LINK 347 fatserv Fatmen 服务器 363 rsvp_tunnel RSVP 隧道 369 rpc2portmap Coda 文件系统端口映射器 370 codaauth2 Coda 文件系统验证服务 372 ulistproc UNIX Listserv 389 ldap 轻型目录存取协议LDAP 427 svrloc 服务位置协议SLP 434 mobileip-agent 可移互联网协议IP代理 435 mobilip-mn 可移互联网协议IP管理器 443 https 安全超文本传输协议HTTP 444 snpp 小型网络分页协议 445 microsoft-ds 通过 TCP/IP 的服务器消息块SMB 464 kpasswd Kerberos 口令和钥匙改换服务 468 photuris Photuris 会话钥匙管理协议 487 saft 简单不对称文件传输SAFT协议 488 gss-http 用于 HTTP 的通用安全服务GSS 496 pim-rp-disc 用于协议独立的多址传播PIM服务的会合点发现RP-DISC 500 isakmp 互联网安全关联和钥匙管理协议ISAKMP 535 iiop 互联网内部对象请求代理协议IIOP 538 gdomap GNUstep 分布式对象映射器GDOMAP 546 dhcpv6-client 动态主机配置协议DHCP版本6客户 547 dhcpv6-server 动态主机配置协议DHCP版本6服务 554 rtsp 实时流播协议RTSP 563 nntps 通过安全套接字层的网络新闻传输协议NNTPS 565 whoami whoami 587 submission 邮件消息提交代理MSA 610 npmp-local 网络外设管理协议NPMP本地 / 分布式排队系统DQS 611 npmp-gui 网络外设管理协议NPMPGUI / 分布式排队系统DQS 612 hmmp-ind HMMP 指示 / DQS 631 ipp 互联网打印协议IPP 636 ldaps 通过安全套接字层的轻型目录访问协议LDAPS 674 acap 应用程序配置存取协议ACAP 694 ha-cluster 用于带有高可用性的群集的心跳服务 749 kerberos-adm Kerberos 版本5v5的“kadmin”数据库管理 750 kerberos-iv Kerberos 版本4v4服务 765 webster 网络词典 767 phonebook 网络电话簿 873 rsync rsync 文件传输服务 992 telnets 通过安全套接字层的 TelnetTelnetS 993 imaps 通过安全套接字层的互联网消息存取协议IMAPS 994 ircs 通过安全套接字层的互联网中继聊天IRCS 995 pop3s 通过安全套接字层的邮局协议版本3POPS3 2、UNIX 特有的端口
以下端口是 UNIX 特有的涉及了从电子邮件到验证不等的服务。在方括号内的名称如 [service]是服务的守护进程名称或它的常用别名。 端口号码 / 层名称注释512/tcpexec用于对远程执行的进程进行验证512/udpbiff [comsat]异步邮件客户biff和服务comsat513/tcplogin远程登录rlogin513/udpwho [whod]登录的用户列表514/tcpshell [cmd]不必登录的远程 shellrshell和远程复制rcp514/udpsyslogUNIX 系统日志服务515printer [spooler]打印机lpr假脱机517/udptalk远程对话服务和客户518/udpntalk网络交谈ntalk远程对话服务和客户519utime [unixtime]UNIX 时间协议utime520/tcpefs扩展文件名服务器EFS520/udprouter [route, routed]选路信息协议RIP521ripng用于互联网协议版本6IPv6的选路信息协议525timed [timeserver]时间守护进程timed526/tcptempo [newdate]Tempo530/tcpcourier [rpc]Courier 远程过程调用RPC协议531/tcpconference [chat]互联网中继聊天532netnewsNetnews533/udpnetwall用于紧急广播的 Netwall540/tcpuucp [uucpd]Unix 到 Unix 复制服务543/tcpkloginKerberos 版本5v5远程登录544/tcpkshellKerberos 版本5v5远程 shell548afpovertcp通过传输控制协议TCP的 Appletalk 文件编制协议AFP556remotefs [rfs_server, rfs]Brunhoff 的远程文件系统RFS 3、注册的端口 端口号码 / 层名称注释1080socksSOCKS 网络应用程序代理服务1236bvcontrol [rmtcfg]Garcilis Packeten 远程配置服务器1300h323hostcallscH.323 电话会议主机电话安全1433ms-sql-sMicrosoft SQL 服务器1434ms-sql-mMicrosoft SQL 监视器1494icaCitrix ICA 客户1512winsMicrosoft Windows 互联网名称服务器1524ingreslockIngres 数据库管理系统DBMS锁定服务1525prospero-np无特权的 Prospero1645datametrics [old-radius]Datametrics / 从前的 radius 项目1646sa-msg-port [oldradacct]sa-msg-port / 从前的 radacct 项目1649kermitKermit 文件传输和管理服务1701l2tp [l2f]第2层隧道服务LT2P / 第2层转发L2F1718h323gatediscH.323 电讯守门装置发现机制1719h323gatestatH.323 电讯守门装置状态1720h323hostcallH.323 电讯主持电话设置1758tftp-mcast小文件 FTP 组播1759mtftp组播小文件 FTPMTFTP1789helloHello 路由器通信端口1812radiusRadius 拨号验证和记帐服务1813radius-acctRadius 记帐1911mtpStarlight 网络多媒体传输协议MTP1985hsrpCisco 热备用路由器协议1986licensedaemonCisco 许可管理守护进程1997gdp-portCisco 网关发现协议GDP2049nfs [nfsd]网络文件系统NFS2102zephyr-srvZephyr 通知传输和发送服务器2103zephyr-cltZephyr serv-hm 连接2104zephyr-hmZephyr 主机管理器2401cvspserver并行版本系统CVS客户 / 服务器操作2430/tcpvenus用于 Coda 文件系统codacon 端口的 Venus 缓存管理器2430/udpvenus用于 Coda 文件系统callback/wbc interface 界面的 Venus 缓存管理器2431/tcpvenus-seVenus 传输控制协议TCP的副作用2431/udpvenus-seVenus 用户数据报协议UDP的副作用2432/udpcodasrvCoda 文件系统服务器端口2433/tcpcodasrv-seCoda 文件系统 TCP 副作用2433/udpcodasrv-seCoda 文件系统 UDP SFTP 副作用2600hpstgmgr [zebrasrv]HPSTGMGRZebra 选路2601discp-client [zebra]discp 客户Zebra 集成的 shell2602discp-server [ripd]discp 服务器选路信息协议守护进程ripd2603servicemeter [ripngd]服务计量用于 IPv6 的 RIP 守护进程2604nsc-ccs [ospfd]NSC CCS开放式短路径优先守护进程ospfd2605nsc-posaNSC POSA边界网络协议守护进程bgpd2606netmon [ospf6d]Dell Netmon用于 IPv6 的 OSPF 守护进程ospf6d2809corbaloc公共对象请求代理体系CORBA命名服务定位器3130icpv2互联网缓存协议版本2v2被 Squid 代理缓存服务器使用3306mysqlMySQL 数据库服务3346trnsprntproxyTrnsprnt 代理4011pxe执行前环境PXE服务4321rwhois远程 Whoisrwhois服务4444krb524Kerberos 版本5v5到版本4v4门票转换器5002rfe无射频以太网RFE音频广播系统5308cfengine配置引擎Cfengine5999cvsup [CVSup]CVSup 文件传输和更新工具6000x11 [X]X 窗口系统服务7000afs3-fileserverAndrew 文件系统AFS文件服务器7001afs3-callback用于给缓存管理器回电的 AFS 端口7002afs3-prserverAFS 用户和组群数据库7003afs3-vlserverAFS 文件卷位置数据库7004afs3-kaserverAFS Kerberos 验证服务7005afs3-volserAFS 文件卷管理服务器7006afs3-errorsAFS 错误解释服务7007afs3-bosAFS 基本监查进程7008afs3-updateAFS 服务器到服务器更新器7009afs3-rmtsysAFS 远程缓存管理器服务9876sd会话指引器10080amanda高级 Maryland 自动网络磁盘归档器Amanda备份服务11371pgpkeyserver良好隐私PGP / GNU 隐私卫士GPG公钥服务器11720h323callsigaltH.323 调用信号交替13720bprdVeritas NetBackup 请求守护进程bprd13721bpdbmVeritas NetBackup 数据库管理器bpdbm13722bpjava-msvcVeritas NetBackup Java / Microsoft Visual C (MSVC) 协议13724vnetdVeritas 网络工具13782bpcdVertias NetBackup13783vopiedVeritas VOPIED 协议22273wnn6 [wnn4]假名/汉字转换系统26000quakeQuake以及相关的多人游戏服务器26208wnn6-ds33434tracerouteTraceroute 网络跟踪工具 etc/services中的注释如下端口1236被注册为“bvcontrol”但是它也被 Gracilis Packeten 远程配置服务器使用。正式名称被列为主要名称未注册的名称被列为别名。 在/etc/services中的注释端口 2600 到 2606 被 zebra 软件包未经注册而使用。主要名称是被注册的名称被 zebra 使用的未注册名称被列为别名。 /etc/services 文件中的注释该端口被注册为 wnn6但是还在 FreeWnn 软件包中使用了未注册的“wnn4”。 4、Kerberos工程 Athena/MIT端口
和 Kerberos 网络验证协议相关的端口列表。在标记的地方v5 代表 Kerberos 版本5协议。注意这些端口没有在 IANA 注册。
端口号码 / 层名称注释751kerberos_masterKerberos 验证752passwd_serverKerberos 口令kpasswd服务器754krb5_propKerberos v5 从属传播760krbupdate [kreg]Kerberos 注册1109kpopKerberos 邮局协议KPOP2053knetdKerberos 多路分用器2105ekloginKerberos v5 加密的远程登录rlogin 5、未注册的端口
一个未注册的端口列表。这些端口可能被安装在你的红帽企业 Linux 系统上的服务或协议使用或者它们是在红帽企业 Linux 和运行其它操作系统的机器通信所必需的端口。
端口号码 / 层名称注释15/tcpnetstat网络状态netstat98/tcplinuxconfLinuxconf Linux 管理工具106poppassd邮局协议口令改变守护进程POPPASSD465/tcpsmtps通过安全套接字层的简单邮件传输协议SMTPS616/tcpgii使用网关的选路守护进程互动界面808omirr [omirrd]联机镜像Omirr文件镜像服务871/tcpsupfileserv软件升级协议SUP服务器901/tcpswatSamba 万维网管理工具SWAT953rndcBerkeley 互联网名称域版本9BIND 9远程名称守护进程配置工具1127sufiledbg软件升级协议SUP调试1178/tcpskkserv简单假名到汉字SKK日文输入服务器1313/tcpxtel法国 Minitel 文本信息系统1529/tcpsupport [prmsd, gnatsd]GNATS 错误跟踪系统2003/tcpcfingerGNU Finger 服务2150ninstall网络安装服务2988afbackupafbackup 客户-服务器备份系统3128/tcpsquidSquid 万维网代理缓存3455prsvpRSVP 端口5432postgresPostgreSQL 数据库4557/tcpfaxFAX 传输服务旧服务4559/tcphylafaxHylaFAX 客户-服务器协议新服务5232sgi-dglSGI 分布式图形库5354noclogNOCOL 网络操作中心记录守护进程noclogd5355hostmonNOCOL 网络操作中心主机监视5680/tcpcannaCanna 日文字符输入界面6010/tcpx11-ssh-offset安全 ShellSSHX11 转发偏移6667ircd互联网中继聊天守护进程ircd7100/tcpxfsX 字体服务器XFS7666/tcptircproxyTircproxy IRC 代理服务8008http-alt超文本传输协议HTTP的另一选择8080webcache万维网WWW缓存服务8081tproxy透明代理9100/tcpjetdirect [laserjet, hplj]Hewlett-Packard (HP) JetDirect 网络打印服务9359mandelspawn [mandelbrot]用于 X 窗口系统的并行 Mandelbrot 生成程序10081kamanda使用 Kerberos 的 Amanda 备份服务10082/tcpamandaidxAmanda 备份服务10083/tcpamidxtapeAmanda 备份服务20011isdnlog综合业务数字网ISDN登录系统20012vboxdISDN 音箱守护进程vboxd22305/tcpwnn4_KrkWnn 韩文输入系统22289/tcpwnn4_CncWnn 中文输入系统22321/tcpwnn4_TwtWnn 中文输入系统台湾24554binkpBinkley TCP/IP Fidonet 邮寄程序守护进程27374asp地址搜索协议60177tfidoIfmail FidoNet 兼容邮寄服务60179fidoFidoNet 电子邮件和新闻网络 谷歌语法 一、Google搜索基本规则 Google 不分大小写 Google 可以使用通配符*表示一个词/字 Google 会智能地保留一些内容比如一些过时的词一些不适合呈现的内容比如违法信息 最常用的关键字 双引号会使Google强制搜索包含关键字的内容 布尔操作符AND() 、NOT(-) 、OR(|)AND 现在已不需要多个关键字google会都匹配到 二、限制搜索范围 site限制你搜索域名的范围将搜索范围限制在某网站或顶级域名中 “关键词”给关键词加上半角引号实现精确搜索 通配符 * 必须在半角双引号内使用用通配符代替关键词中无法确定的字词 * 前后需要加空格 布尔逻辑 逻辑与and 【A and B 检索同时含有A和B的内容】 逻辑或| 【关键词A|B检索包含关键词带有A或B的内容】 逻辑非- 【去掉相关检索内容】 约束条件 “”用于强制搜索几必须包含后的内容一般与精确搜索一起应用 “” 表示的是谷歌搜索结果中包含XXX的结果 “-” 表示的是搜索返回的结果中不包含XXX 三、搜索语法 site #主要用于搜索网站子域名 info #查看指定站点的基本信息 intitle #标题搜索 intext #内容(正文)搜索--描述栏 inurl #搜索URL中含有关键字的内容 filetype #对文档类型进行限定doc、pdf、xml related #搜索相关信息 link #搜索所有链接到某个特定url的页面 define: #关键词定义 四、用法和配合用法 4.1后台地址 site: xx.com 管理后台/登陆/管理员/系统 site: xx.com inurl:login/admin/system/guanli/denglu site: xx.com intext:登陆 site: xx.com intext:管理 site: xx.com inurl:login site: xx.com intitle:后台 4.2查看服务器使用的程序 site: xx.com filetype:asp site: xx.com filetype:php site: xx.com filetype:jsp site: xx.com filetype:aspx 4.3敏感文件 filetype:pdf/doc/xls/txtxx.comsite: site: xx.com filetype:log/sql/conf site: xx.com filetype:doc intext:pass site: xx.com filetype:xls intext:pass site: xx.com filetype:conf site: xx.com filetype:inc site: xx.com filetype:log iserror.logfiletype:log iserror.log 4.4查看上传漏洞 site: xx.com inurl:file site: xx.com inurl:load 4.5测试环境 site: xx.com inurl:test/ceshi site: xx.com intitle:测试 4.6其他 site: xx.com inurl:api site: xx.com inurl:uid/id site: xx.com intitle:index of 4.7搜索邮箱 site: xx.com intext:xxx.com site: xx.com intext:xxx.com site: xx.com 邮件/email site: xx.com qq/群/企鹅/腾讯 4.8查看服务器使用的程序 site:xx.com filetype:asp site:xx.com filetype:php site:xx.com filetype:jsp filetype:txt 登录 filetype:xls 登录 filetype:doc 登录 intitle:后台管理 intitle:login intitle:后台管理 inurl:admin intitle:index of / 查找指定网站再加上site:http://example.com例如 site:example.com filetype:txt 登录 site:example.com intitle:后台管理 site:example.com admin site:example.com login site:example.com system site:example.com 管理 site:example.com 登录 site:example.com 内部 site:example.com 系统 谷歌/必应site:url.com site:xxx.cn 如果发现检索出来的很多结果都是www众所周知主站一般防御很严如果我们不想看到主站可以直接 -www site:xxx.cn -www 这样出来的结果会自动删去www
