SecKnow

主机发现

端口扫描

服务枚举

端口	服务	重点枚举
21	FTP	匿名登录、版本漏洞
22	SSH	用户枚举、弱密码
25	SMTP	VRFY/EXPN 用户枚举
53	DNS	区域传输、子域名
80/443	HTTP(S)	目录/子域爆破、指纹识别
139/445	SMB	空会话、共享枚举
161	SNMP	社区字符串爆破
389/636	LDAP	匿名绑定、用户枚举
3389	RDP	用户枚举、弱密码
5985/5986	WinRM	凭据验证

公众号

关注「极客零零七」

每周实战攻防干货 · HTB Writeup · 独家速查资料

回复 提权 → Windows+Linux 提权速查 PDF
回复 AD攻击 → AD 域渗透攻击手册
回复 靶机 → HTB 靶机推荐清单
回复 OSCP → OSCP 备考完整路线图

极客零零七公众号二维码

扫码关注