1、NAT一个是解决IP地址紧张，另一个好处就是隐藏网络内部。你唯一就是可以扫描到对方出口路由开了那些端口来判断内部的一些服务。
2、路由管着网内所有的机子，那个相当于网内所有机子访问的目的地址，很正常的。
3、解决方法：关闭主路由器的无线MAC地址过滤功能或把副路由器的MAC添加到列表。
4、我们可以使用云锁的，防端口扫描工具。我们找到系统防护，防端口扫描就可以在这里开启，并且配置了。
Wireshark Wireshark是一个无处不在的工具，可用于了解通过网络的流量。虽然通常用于深入了解日常TCP/IP连接问题，但Wireshark支持对数百种协议的分析，包括对其中许多协议的实时分析和解密支持。
Metasploit 包括用于渗透测试几乎每个阶段的模块，这有助于其普及。包括约 250 个后利用模块，可用于捕获击键、收集网络信息、显示操作系统环境变量等。 优点： Metasploit 后开发模块非常庞大，有一个模块最突出——Meterpreter 有效载荷。
1、在进行UDP扫描时，Nmap将向既定端口发送UPD数据包，不过UDP协议的应用程序有着各自不同的数据传输协议，因此在远程主机正常回复该数据的情况下，能够确定既定端口处于开放状态。
2、确定目标主机在线情况及端口基本状况。命令形式：namp targethost 2 完整全面的扫描 对主机进行完整全面的扫描，那么可以使用nmap内置的-A选项。
3、nmap发出了1000个TCPSYN，等待目标主机TCP ACK回应，打开的端口在ACK中包含Source port=自己的端口号，关闭的端口Source port=54247。1000个端口中有四个端口打开了。
端口扫描的基本原理就是依次与每一个可能存在的主机尝试建立连接。如果对方有回复就说明这个主机存在且端口开放。
端口扫描的基本原理就是看指定的端口是否开放。技术就是尝试连接指定的端口，分类的话有2个：半连接连接(syn扫描，不完成3次握手)。全连接 （完成3次握手）。
端口扫描原理 端口扫描，顾名思义，就是逐个对一段端口或指定的端口进行扫描。通过扫描结果可以知道一台计算机上都提供了哪些服务，然后就可以通过所提供的这些服务的己知漏洞就可进行攻击。
电脑的考入考出和复制粘贴和存储设备的接入等，系统日志都会有记录。但是只是记录复制信息不会启用文件备份系统日志没有这个功能。系统日志介绍：所谓日志（Log）是指系统所指定对象的某些操作和其操作结果按时间有序的集合。
秘密扫描能躲避IDS、防火墙、包过滤器和日志审计，从而获取目标端口的开放或关闭的信息。由于没有包含TCP 3次握手协议的任何部分，所以无法被记录下来，比半连接扫描更为隐蔽。
1、一个端口就是一个潜在的通信通道，也就是一个入侵通道。对目标计算机进行端口扫描，能得到许多有用的信息。进行扫描的方法很多，可以是手工进行扫描，也可以用端口扫描软件进行。 在手工进行扫描时，需要熟悉各种命令。
2、就是用端口扫描软件（superscan等）扫描远程计算机开放了哪些端口，一般一个端口对应一种服务。
3、端口扫描就是扫描当前系统打开的端口和什么程序关联或是什么程序在使用某一个端口。通过端口扫描，可以知道系统有哪些程序在使用网络资源，也可以防止端口重用产生的冲突。
1、一个端口就是一个潜在的通信通道，也就是一个入侵通道。对目标计算机进行端口扫描，能得到许多有用的信息。进行扫描的方法很多，可以是手工进行扫描，也可以用端口扫描软件进行。 在手工进行扫描时，需要熟悉各种命令。
2、就是用端口扫描软件（superscan等）扫描远程计算机开放了哪些端口，一般一个端口对应一种服务。
3、端口扫描就是扫描当前系统打开的端口和什么程序关联或是什么程序在使用某一个端口。通过端口扫描，可以知道系统有哪些程序在使用网络资源，也可以防止端口重用产生的冲突。
1、开放扫描；半开放扫描；隐蔽扫描。端口扫描是指某些别有用心的人发送一组端口扫描消息，试图以此侵入某台计算机，并了解其提供的计算机网络服务类型（这些网络服务均与端口号相关）。
2、隐藏机是一个非常特殊的角色，在扫描机扫描目的机的时候，它不能发送任何数据包(除了与扫描有关的包)。 四：认证扫描和代理扫描 认证扫描 到目前为止，我们分析的扫描器在设计时都只有一个目的：判断一个主机中哪个端口上有进程在监听。
记一次log4j2打入内网并用CVE-2021-42287、CVE-2021-42278获取到DC权限的靶场渗透。
首先对web进行端口扫描，发现38080端口和22端口
访问一下38080端口发现是一个error page
用Wappalyzer看一下是什么架构，但是好像没有检测出来
拿着报错去百度上发现应该是springboot
执行 TCP 端口扫描的一种方式就是执行一部分。目标端口上的 TCP 三次握手用于识别端口是否接受连接。这一类型的扫描指代隐秘扫描， SYN 扫描，或者半开放扫描。这个秘籍演示了如何使用 Scapy 执行 TCP 隐秘扫描。
为了使用 Scapy 执行 TCP 隐秘 扫描，你需要一个运行 TCP 网络服务的远程服务器。这个例子中我们使用 Metasploitable2 实例来执行任务。配置 Metasploitable2 的更多信息请参考第一章中的“安装 Metasploitable2”秘籍。
