windows渗透测试入门

一、windows服务

    windows服务的作用:
        服务决定了计算机的一些功能是否被启用
        不同的服务对应的功能不同
        通过计算机提供的服务可以有效实现资源共享
 
    常见的服务:
        web服务、dns服务、dhcp服务、邮件服务、telnet服务、ssh服务、smb服务
 

二、端口

    1、端口分为著名端口和动态端口两种

        知名端口即众所周知的端口号,范围从0到1023,这些端口号一般固定分配给一些服务,比如21端口分配给ftp服务,25端口分配给SMTP(简单邮件传输协议)服务,80端口分配给HTTP服务,135端口分配给RPC(远程过程调用)服务等等。
        动态端口的范围从1024到65535,这些端口号一般不固定分配给某个服务,也就是说许多服务都可以使用这些端口,只要运行的程序向系统提出访问网络的申请,那么系统就可以从这些端口号中分配一个供该程序使用。

    2、常见端口:

        HTTP协议代理服务器常用端口号:80/8080/3128/8081/9080
        FTP(文件传输)协议服务器常用端口号:21
        Telnet(远程登录)协议代理服务器常用端口:23
        TFTP(Trivial File Transfer Protocol)简单文件传输协议,默认的端口号为69/udp
        SSH(安全登录)、SCP(文件传输)、端口重定向,默认的端口号为22/tcp
        SMTP(Simple Mail Transfer Protocol(E-mail))简单邮件传输协议,默认的端口号为25/tcp,
        POP3(Post Office Protocol(E-mail)),默认的端口号为110/tcp
        Tomcat,默认的端口号为8080
        Win2003远程登录,默认的端口号为3389
        Oracle数据库,默认的端口号为1521
        MS SQL*server数据库server,默认的端口号为1433/tcp 1433/udp
        QQ默认的端口号为1080/udp

三、注册表

    注册表是windows操作系统中的一个核心数据库,其中存放着各种参数,直接控制着windos的启动、硬件驱动程序的装载以及一些windows应用程序的运行,从而在整个系统中起着核心作用。这些作用包括了软、硬件的相关配置和状态信息,比如注册表中保存有应用程序和资源管理器外壳的初始条件,首选项和卸载数据等。联网计算机的整个系统的设置和各种许可,文件扩展名与应用程序的关联,硬件不见得描述、状态和属性,性能记录和其他底层得系统状态信息,以及其他数据等。

四、常见dos命令

命令 作用
color 改变cmd颜色
ping -t(长ping) -l(文件大小) ip
ipconfig /all (详细信息) 查看ip地址
ipconfig /release 释放ip
ipconfig /renew 重新获取ip
systeminfo 获取系统详细信息
arp -a 获取局域网arp缓存表
net view 获取当前局域网中其他计算机名称
shutdown -s -t 180 -c “你被黑了,系统马上关机!”
msg administrator “hello” 发送给用户信息
dir 查看当前目录信息
cd 切换当前磁盘目录
D: 切换磁盘
start www.baidu.com 打开网页
start qwe.txt 打开qwe.txt
copy 1.txt C: 复制文件
del 删除文件
cls 清屏
copy con 123.txt 创建文件
md 目录名 创建目录
rd 目录名 删除文件夹
type 123.txt 查看文件内容
ren 源文件 新文件 重命名文件夹
move 移动文件
tree 树形显示文件夹结构
net use K: \192.168.1.1\cd$ 映射磁盘
net start 查看开启了哪些服务
net start telnet 开启服务
net stop telnet 关闭服务
net user 用户名 密码 /add 创建用户
netstat -ano 查看端口号
tasklist /im 进程号/服务名 查看进程号
netstat -ano findstr “8080”
netsh 网络工具

.bat 批处理文件是dos命令的组合文件,写在批处理文件的命令会被逐一执行。
    新建批处理文件
    新建一个文本文档保存时把后缀名改为bat
    也可使用命令
        copy con 123.bat
        net user cr 123 /add
        net localgroup administrator cr /add
    Ctrl+z
    回车

猜你喜欢

转载自blog.csdn.net/Han_V_Qin/article/details/109598217