极速漏洞扫描攻击器扫描出端口后怎么进行攻击

RT。。最好可以详细，通俗易懂些，Thanks。

2025-03-20 14:05:51

推荐回答（2个）

回答1：

首先你扫描出来了端口看是扫描服务。一般来说都是默认的。举例 80 web端口那么看是iis 不其他的都无望了。看看iis是什么版本的看http头。尝试用iis的漏洞益处。tcp 22 ssh 尝试默认口令弱口令字典猜解tcp 3306 mysq 尝试默认口令弱口令字典猜解tcp 1433 sql2000 sql2005等微软sql数据库。尝试默认口令弱口令字典猜解这里不再举例了。不同的tcp都有个默认端口尝试默认口令弱口令字典猜解或者版本益处攻击。比如serv-u的老版本漏洞。要么是利用提供tcp端口服务的软件版本漏洞益处，要么默认口令弱口令字典猜解。x-way s-scan 也是好久没更新了。里面有些老的脚本漏洞· 焦点出的那个。

回答2：

你这个问题类目，属于渗透。
sql的端口，要知道那个端口是开着的。找到端口后再测试连接................直到最后连接上内网。