1、 先重点对以下的服务端口进行扫描：
21,1433,3128,3306,1521,80,81,443,8080,7001,8000,23,22,53,445,3389,5800,5900,4899,5631,2100,2121,7778,4443,5560
7,9,13,19,21,22,23,25,53,79,80,81,110,111,119,135,139,143,443,445,465,512,513514,554,563,585,636,808,990,995,1025,1027,1080,1352,1433,1521,1525,1900,1935,2049,2121,2401,3306,3128,3389,4899,5000,5556(Oracle Weblogic 10.3.2 Node
Manager)5631,5800,5900,5901,6000-6009,7001,8000,8080-8090,8181,65301,8455,8888,8989,2121,50000,7778,4443,5560,3128,9060,9443,9080,9090,8009,5432(postgresql)
//整理的常见单个端口列表：
21,22,23,25,53,79,80,81,82,83,84,85,110,111,119,135,139,143,443,445,465,512,513,514,554,563,585,636,808,873,990,995,1025,1027,1080,1352,1433,1521,1525,1900,1935,2049,2100,2121,2401,3128,3306,3389,4443,4899,5000,5432,5556,5560,5631,5800,5900,5901,6000,6009,7001,7778,8000,8009,8080,8081,8082,8083,8084,8085,8090,8091,8092,8181,8455,8888,8989,9060,9080,9090,9443,28017,50000,65301
1.1 F:\\pt007\\f\\security\\端口扫描类软件专题: scan TCP 10.72.63.130
21,22,23,25,53,79,80,81,82,83,84,85,110,111,119,135,139,143,443,445,465,512,513,514,554,563,585,636,808,873,990,995,1025,1027,1080,1352,1433,1521,1525,1900,1935,2049,2100,2121,2401,3128,3306,3389,4443,4899,5000,5432,5556,5560,5631,5800,5900,5901,6000,6009,7001,7778,8000,8009,8080,8081,8082,8083,8084,8085,8090,8091,8092,8181,8455,8888,8989,9060,9080,9090,9443,28017,50000,65301 100 /save
1
1.2 for wvs扫描用端口：
21,873,1433,3128,3306,1521,80,81,443,8080,7001,8000,23,22,53,445,3389,5800,5900,4899,5631,2100,2121,7778,4443,5560,22,23,25,53,79,110,111,119,135,139,143,465,512,513514,554,563,585,636,808,990,995,1025,1027,1080,1352,1433,1521,1525,1900,1935,2049,2121,2401,3306,3128,3389,4899,5000,5556,5631,5800,5900,5901,6000,6001,6002,6003,6009,7001,8000,8080,8081,8082,8083,8084,8085,8090,8181,65301,8455,8888,8989,2121,50000,7778,4443,5560,3128,9060,9443,9080,9090,8009
1.3 LINUX下扫描指定IP段和端口的python小程序
F:\\temp\\2006年下载\\Python相关\\源码收集\\Python端口扫描可指定IP段
1.4 其它端口扫描软件整理：
? Iisputscanner //扫描指定端口，F:\\pt007\\f\\2000hole\\IIS写权限利用相关工具\\iisputscanner
? F:\\pt007\\f\\2000hole\\桂林老兵工具\\桂林老兵的+新WEBTOOL+V4.2 //扫描整个网段的80-5000端口 ? superscaner，扫描部分端口
? F:\\pt007\\f\\security\\IPBook(internal) //内网主机发现软件
2、 常用的WEB与系统扫描类软件整理： 2.1 综合类安全扫描软件
? nessus5/retina/NeXpose,综合安全扫描，MSF可以利用nessus的扫描结果进行批量溢出
? F:\\pt007\\e\\scanner\\OpenVAS扫描软件
? xscan3.3 //用内网渗透中获得的密码来生成一个字典文件进行测试 ? 流光5.0 //用内网渗透中获得的密码来生成一个字典文件进行测试 ? F:\\pt007\\e\\scanner\\X-way2.5\\X-way.exe //端口扫描与密码快速暴破
2
? HScan v1.20,系统安全渗透测试 //用内网渗透中获得的密码来生成一个字典文件进行测试,F:\\pt007\\e\\scanner\\H-ScanV1.20网络漏洞扫描工具，不好用，会死机
2.2 WEB类漏洞扫描与利用软件：F:\\pt007\\e\\scanner ? WVS9，对WEB类服务进行深度扫描
? SQL注入与XSS漏洞扫描 //F:\\pt007\\f\\2000hole\\sql注入相关工具\\Safe3 SQL注入安全测试v9.0 中英文破解版 _Safe3SI_9.0_Crack_By_Lkou[LCG] ? Netsparker 对WEB服务进行扫描 ? AppScan 对WEB服务进行扫描 ? JSKY,对WEB服务进行扫描 ? WebInspect，对WEB服务进行扫描
? 啊D工具包2.02--D贺专用免杀版中的肉机查找和开telnet服务功能，F:\\pt007\\f\\security\\啊D工具包2.02--D贺专用免杀版 //ping,共享扫描，网络主机发现
2.3下面是SQL注入与XSS漏洞利用工具：
? f:\\pangolin，最好SQL注入测试工具, F:\\pangolin\\pangolin 3.2.1.1021破解版 //有bug,不支持SQL2008
? F:\\pt007\\f\\2000hole\\sql注入相关工具\\WebCruiser0.60中文版 //完美支持sql2008，可以扫描网站的SQL注入漏洞
? F:\\pt007\\f\\2000hole\\sql注入相关工具\\NBSI注入工具集 ? F:\\pt007\\f\\2000hole\\sql注入相关工具\\Havij注入工具收集 ? F:\\pt007\\f\\2000hole\\php注入相关工具\\sqlmap软件收集
? F:\\pt007\\f\\2000hole\\sql注入相关工具\\JCZ3 //有BUG，记录只能取一条 ? F:\\pt007\\f\\2000hole\\php注入相关工具
? F:\\pt007\\f\\2000hole\\php注入相关工具\\SQL Helper注入软件收集与整理 //MYSQL注入支持的较好
? Arachni head注入扫描 //F:\\无线破解专题\\bt5安装文件\\Arachni漏洞扫
3
描软件专题
? db2，informix、sqlite3、sybase用sqlider或者用isr-sqlget
3、系统、WEB和数据库类的密码暴破整理： 3.1系统密码暴破类软件整理：
? NTscan扫描工具汉化版，ipc/smb/wmi弱口令暴破 //F:\\pt007\\f\\security\\批量135入侵工具包\\ntscaner //windows系统弱口令破解,用内网渗透中获得的密码来生成一个字典文件进行测试
? 3389密码暴破 //用内网渗透中获得的密码来生成一个字典文件进行测试: F:\\pt007\\f\\2000hole\\3389相关工具\\fastrdpbrute1.1.2 F:\\pt007\\f\\security\\rdpcrack
? F:\\pt007\\f\\security\\WEB暴破类软件专题\\Bruter 1.0\\
3.2 WEB密码暴破类软件整理：
? F:\\pt007\\f\\security\\WEB暴破类软件专题\\burpsuite软件收集\\ ? TOMCAT管理界面和http base弱口令扫描 ? F:\\pt007\\f\\security\\WEB暴破类软件专题
? F:\\pt007\\e\\scanner\\WEB站点密码暴破软件专题\\表单破解工具 ? F:\\pt007\\f\\security\\WEB暴破类软件专题\\Bruter 1.0\\
3.3数据库类弱口令账号批量扫描软件： ? oracle数据库弱口令账号批量扫描软件：
F:\\pt007\\f\\database\\数据库密码暴破整理\\命令行下的oracle密码暴破\\oscanner_bin_1_0_6
F:\\pt007\\f\\database\\oracle\\oracle密码安全检测工具
F:\\pt007\\f\\database\\数据库密码暴破整理\\goss_oracle密码暴破 ? nmap的nse插件： 首先需要安装oracle连接组件: //sid暴力破解:
4
