【内网安全】445端口的入侵与扫描_不忘初心，护天下安全！

一、445端口

445端口是一个毁誉参半的端口，有了它我们可以在局域网中轻松访问各种共享文件夹或共享打印机，但也正是因为有了它，黑客们才有了可乘之机，他们能通过该端口偷偷共享你的硬盘，甚至会在悄无声息中将你的硬盘格式化掉！ 2017年10月，由于病毒“坏兔子”来袭，国家互联网应急中心等安全机构建议用户及时关闭计算机以及网络设备上的445和139端口。

445端口是IPC 服务的默认端口，正是因为IPC服务成为攻击目标，其依赖于远程服务器必须监听445/139端口，因而445端口成为入侵对象。

二、如何入侵445端口

首先，使用nmap查看开启445端口的主机：

这里我扫一下学校内网的网段，如下是开启445端口的：

Nmap scan report for 192.168.16.10
Host is up (0.23s latency).
PORT    STATE SERVICE
445/tcp open  microsoft-ds
Nmap scan report for 192.168.16.11
Host is up (0.10s latency).
PORT    STATE SERVICE
445/tcp open  microsoft-ds
Nmap scan report for 192.168.16.16
Host is up (0.099s latency).
PORT    STATE SERVICE
445/tcp open  microsoft-ds
但请注意，这是windows NT/2000等系统的漏洞，要先核实一下操作系统。 
这里我们可以通过查看是否能复现MS08_067漏洞，证明发现445端口开放的价值。 
这里的细节，我不详细写了，可以参考：https://blog.csdn.net/s0mor/article/details/98937473 
三、445端口防御 
没用的时候，建议亲关闭～
                                    namp  2011-06-25 02:13:43|  分类： Linux |  标签：namp   |字号大中小 订阅 .
进行ping扫描，打印出对扫描做出响应的主机,不做进一步测试(如端口扫描或者操作系统探测)：
　　nmap -sP 192.168.1.0/24
　　仅列出指定网络上的每台主机，不发送任何报文到目标主机：
　　nmap -sL 192.168.1.0/24
　　探测目标主机开放的端口，可以指定一个以逗号分隔的端口列表(如-PS22，23，25，80)：
　　nmap -PS 192.168.1.234
   nmap -PS 127.0.0.1 -p 100-700
　　使用UDP ping探测主机：
　　nmap -PU 192.168.1.0/24
　　使用频率最高的扫描选项：SYN扫描,又称为半开放扫描，它不打开一个完全的TCP连接，执行得很快：
　　nmap -sS 192.168.1.0/24
　　当SYN扫描不能用时，TCP Connect()扫描就是默认的TCP扫描：
　　nmap -sT 192.168.1.0/24
　　UDP扫描用-sU选项,UDP扫描发送空的(没有数据)UDP报头到每个目标端口:
　　nmap -sU 192.168.1.0/24
　　确定目标机支持哪些IP协议 (TCP，ICMP，IGMP等):
　　nmap -sO 192.168.1.19
　　探测目标主机的操作系统：
　　nmap -O 192.168.1.19
　　nmap -A 192.168.1.19
　　另外，nmap官方文档中的例子：
　　nmap -v scanme.
　　这个选项扫描主机scanme中 所有的保留TCP端口。选项-v启用细节模式。
　　nmap -sS -O scanme./24
　　进行秘密SYN扫描，对象为主机Saznme所在的“C类”网段 的255台主机。同时尝试确定每台工作主机的操作系统类型。因为进行SYN扫描 和操作系统检测，这个扫描需要有根权限。
　　nmap -sV -p 22，53，110，143，4564 198.116.0-255.1-127
　　进行主机列举和TCP扫描，对象为B类188.116网段中255个8位子网。这 个测试用于确定系统是否运行了sshd、DNS、imapd或4564端口。如果这些端口 打开，将使用版本检测来确定哪种应用在运行。
　　nmap -v -iR 100000 -P0 -p 80
　　随机选择100000台主机扫描是否运行Web服务器(80端口)。由起始阶段 发送探测报文来确定主机是否工作非常浪费时间，而且只需探测主机的一个端口，因 此使用-P0禁止对主机列表。
　　nmap -P0 -p80 -oX logs/pb-port80scan.xml -oG logs/pb-port80scan.gnmap 216.163.128.20/20
　　扫描4096个IP地址，查找Web服务器(不ping)，将结果以Grep和XML格式保存。
　　host -l | cut -d -f 4 | nmap -v -iL -
　　进行DNS区域传输，以发现中的主机，然后将IP地址提供给 Nmap。上述命令用于GNU/Linux -- 其它系统进行区域传输时有不同的命令。
　　其他选项：
　　-p (只扫描指定的端口)
　　单个端口和用连字符表示的端口范 围(如 1-1023)都可以。当既扫描TCP端口又扫描UDP端口时，可以通过在端口号前加上T: 或者U:指定协议。 协议限定符一直有效直到指定另一个。 例如，参数 -p U:53，111，137，T:21-25，80，139，8080 将扫描UDP 端口53，111，和137，同时扫描列出的TCP端口。
　　-F (快速 (有限的端口) 扫描)namp  2011-06-25 02:13:43|  分类： Linux |  标签：namp   |字号大中小 订阅 .
进行ping扫描，打印出对扫描做出响应的主机,不做进一步测试(如端口扫描或者操作系统探测)：
　　nmap -sP 192.168.1.0/24
　　仅列出指定网络上的每台主机，不发送任何报文到目标主机：
　　nmap -sL 192.168.1.0/24
　　探测目标主机开放的端口，可以指定一个以逗号分隔的端口列表(如-PS22，23，25，80)：
　　nmap -PS 192.168.1.234
   nmap -PS 127.0.0.1 -p 100-700
　　使用UDP ping探测主机：
　　nmap -PU 192.168.1.0/24
　　使用频率最高的扫描选项：SYN扫描,又称为半开放扫描，它不打开一个完全
                                    445端口入侵详解   关于“445端口入侵”的内容445端口入侵详解本站搜索更多关于“445端口入侵”的内容 445端口入侵，在这之前我们首先要看的还是445端口为什么回成为入侵的端口呢？445端口就是IPC 服务的默认端口                                                            ipc$一 摘要 二 什么是 ipc$ 三 什么是空会
                                浏览器打开
-sT	         TCP connect()扫描，这种方式会在目标主机的日志中记录大批连接请求和错误信息。
-sS	         半开扫描，很少有系统能把它记入系统日志。...
                            浏览器打开
                                工具介绍Trigmap是一款针对Nmap的封装工具，它可以帮助研究人员简化Nmap扫描操作，并通过将扫描到的数据有组织地存储到目录结构中来帮助研究人员对数据进行归类和分析。除此之外，该工具还使用了优化的Nmap算法，并且可扩展性和跨平台性都非常好。功能介绍Trigmap可以使用Nmap脚本引擎来完成下列任务：1、 端口扫描2、 服务和版本检测3、 Web资源枚举4、 漏洞审计/评估5、 ...
                            浏览器打开
2.信息收集（nslookup  whois）
3.扫描漏洞
	namp扫描IP 范围  端口 80  {IIS，apache,什么网站，软件	漏洞}）scanpot软件扫描；
	高级扫描：如IIS漏洞 2003-iis6.0 2008iis7.0
		扫描网站漏洞（十大网站漏洞  ）
4.漏洞利用
5.提权（shell环境命令控制权，桌面环境，最高权限）
=======删库跑路
6.毁尸灭迹（删除日志）
7.留后门
                                浏览器打开
nmap 参数详解
例如:blah.highon.coffee, namp.org/24, 192.168.0.1;10.0.0-25.1-254
-iL filename                    从文件中读取待检测的目标,文件中的表示方法支持机名,ip,...
                                浏览器打开