CGI后门：
cgi网页后门 cgi网页后门，envymask编写...《
网页合并器 本程序可以自动生成网页，可以把网页和EXE合成新的网页，在打开网页的同时自动运行EXE文件.你将木马合并在一个网页中，别人浏览之后，呵呵，我什么都没说~~~
海阳顶端网木马 windows环境下永远不会被查杀的木马，因为它是用asp做的，也是一套asp在线极好的网页编辑软件，支持在线更改、编辑、删除任意文本文件，同时最重要的是解决了无组件asp上传...（中文版
如何开启系统端口
--------------------------------------------------------------------------------
win本身大部分的端口应该都是开的吧，只能是关哪个端口。
一、常见端口扫描的原理
0、秘密扫描
秘密扫描是一种不被审计工具所检测的扫描技术。
它通常用于在通过普通的防火墙或路由器的筛选（filtering）时隐藏自己。
秘密扫描能躲避IDS、防火墙、包过滤器和日志审计，从而获取目标端口的开放或关闭的信息。由于没有包含TCP 3次握手协议的任何部分，所以无法被记录下来，比半连接扫描更为隐蔽。
但是这种扫描的缺点是扫描结果的不可靠性会增加，而且扫描主机也需要自己构造IP包。现有的秘密扫描有TCP FIN扫描、TCP ACK扫描、NULL扫描、XMAS扫描和SYN/ACK扫描等。
端口扫描:端口对应网络服务及应用端程序
服务端程序的漏洞通过端口攻入
发现开放的端口
更具体的攻击面
UDP端口扫描:
如果收到ICMP端口不可达,表示端口关闭
如果没有收到回包,则证明端口是开放的
和三层扫描IP刚好相反
Scapy端口开发扫描
命令:sr1(IP(dst="192.168.45.129")/UDP(dport=53),timeout=1,verbose=1)
没见过啊，参考个这个
NC
=National Certificate 国家合格证;
National Coarse thread 美制粗牙螺纹;
Natural Convection 自然对流;
Network Control 网络控制;
Neutralizing Capacitor 中和电容器;
New Caledonia 新喀里多尼亚(岛)(南太平洋);
端口扫描:端口对应网络服务及应用端程序
服务端程序的漏洞通过端口攻入
发现开放的端口
更具体的攻击面
UDP端口扫描:
如果收到ICMP端口不可达,表示端口关闭
如果没有收到回包,则证明端口是开放的
和三层扫描IP刚好相反
Scapy端口开发扫描
命令:sr1(IP(dst="192.168.45.129")/UDP(dport=53),timeout=1,verbose=1)
分类: 电脑/网络 反病毒
问题描述:
我们单位的机器是通过一台服务器双网卡共享上网的配置是赛阳2.0，512M内存一般网卡，带了100多太机器，我用的防火墙是卡巴斯机的。卡巴斯机老是提醒
“你的计算机已受到来自192.168.x.x 的攻击扫描 TCP 端口，攻击已成功拒绝”
“你的计算机已受到来自192.168.x.x 的攻击扫描 UDP 端口，攻击已成功拒绝”
网络监听是一种监视网络状态、数据流
程以及网络上信息传输的管理工具，它可以将网络界面设定成监听模式，并且可以截获网络上所传输的信息。也就是说，当黑客登录网络主机并取得超级用户权限
后，若要登录其它主机，使用网络监听便可以有效地截获网络上的数据，这是黑客使用最好的方法。但是网络监听只能应用于连接同一网段的主机，通常被用来获取
用户密码等。
步骤/方法 使用安全工具
执行 TCP 端口扫描的一种方式就是执行一部分。目标端口上的 TCP 三次握手用于识别端口是否接受连接。这一类型的扫描指代隐秘扫描， SYN 扫描，或者半开放扫描。这个秘籍演示了如何使用 Scapy 执行 TCP 隐秘扫描。
为了使用 Scapy 执行 TCP 隐秘 扫描，你需要一个运行 TCP 网络服务的远程服务器。这个例子中我们使用 Metasploitable2 实例来执行任务。配置 Metasploitable2 的更多信息请参考第一章中的“安装 Metasploitable2”秘籍。
Ncat工具功能类似于cat 命令 ，但用于网络。它是一个 命令 行的工具，用于跨网络读取、写入和重定向数据。它被设计成一个可靠的后端工具，可以与 脚本 或其他程序一起使用。
ncat可以是端口扫描工具，安全工具或监视工具，并且还是简单的TCP代理。由于它具有许多功能，因此被称为网络瑞士军刀。它是每个系统管理员都应该了解工具之一。
系统环境
Centos 8
