服务粉丝

我们一直在努力
当前位置:首页 > 财经 >

Red Team之7- tcp/udp - ECHO渗透

日期: 来源:Gcow安全团队收集编辑:和你

该主机上正在运行一个echo服务。echo服务用于测试和测量目的,可以监听TCP和UDP协议。服务器发送回它接收到的任何数据,不做任何修改。

通过将回声服务连接到同一台或另一台机器上的回声服务,可能会导致拒绝服务。由于产生的数据包数量过高,受影响的机器可能会有效地停止服务。

参考 https://www.acunetix.com/vulnerabilities/web/echo-service-running/

默认端口: 7/tcp/udp

  1. PORT   STATE SERVICE

  2. 7/udp  open  echo

  3. 7/tcp  open  echo

访问 Echo 服务(UDP)

  1. nc -uvn <IP> 7

  2. Hello echo    #This is wat you send

  3. Hello echo    #This is the response

Shodan

  • port:7echo





凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中凑字数中


推荐一个靶场,靶场地址:https://yunjing.ichunqiu.com/ranking/summary?id=BzMFNFpvUDU 从web到内网再到域的靶场环境都全,且出题的思路很好,感兴趣的可以去玩玩

相关阅读

  • BH博客丨滴滤式冲煮vs.浸泡式冲煮

  • 目前,有两种主要的咖啡冲煮方式——滴漏式和浸泡式。它们制作咖啡的方式略有不同,但其中一种更为高效,以下就是背后的原因:原创凑字数原创凑字数原创凑字数原创凑字数原创凑字数
  • 安天参研项目获广东省科技进步一等奖

  • 点击上方"蓝字"关注我们吧!近日,广东省科学技术厅发布了《2022年度广东省科学技术奖拟奖公示》,安天与鹏城实验室、哈尔滨工业大学(深圳)、广州大学等联合申报的“大规模网络仿真
  • 收藏!Web安全漏洞靶场库集合

  • 声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试
  • 靶场社区:道德评议会“评”出新风尚

  • 新武威客户端讯(记者赵东晓)2月23日下午,武威市凉州区西大街靶场社区召开以“推进移风易俗 倡导文明新风”为主题的道德评议会。社区通过表彰群众身边看得见、学得到的“平民英
  • 恭喜!长春姑娘孟繁棋夺冠

  • 4日,正在甘肃省白银市进行的2022-2023全国冬季两项锦标赛进入第二个比赛日,长春市冬季运动管理中心运动员孟繁棋再添一金。在女子10公里追逐赛中,她以38分45秒的成绩获得冠军。
  • Web漏洞靶场搭建(OWASP Benchmark)

  • 【摘要】 漏洞靶场,不仅可以帮助我们锻炼渗透测试能力、可以帮助我们分析漏洞形成机理、更可以学习如何修复提高代码能力,同时也可以帮助我们检测各种各样漏洞扫描器的效果。W

热门文章

  • “复活”半年后 京东拍拍二手杀入公益事业

  • 京东拍拍二手“复活”半年后,杀入公益事业,试图让企业捐的赠品、家庭闲置品变成实实在在的“爱心”。 把“闲置品”变爱心 6月12日,“益心一益·守护梦想每一步”2018年四

最新文章

  • Red Team之7- tcp/udp - ECHO渗透

  • 该主机上正在运行一个echo服务。echo服务用于测试和测量目的,可以监听TCP和UDP协议。服务器发送回它接收到的任何数据,不做任何修改。通过将回声服务连接到同一台或另一台机器
  • 25,465,587 - SMTPs渗透测试

  • 基本信息SMTP(简单邮件传输协议)*是一种用于*发送和接收电子邮件的 TCP/IP 协议。但是,由于它在接收端对消息进行排队的能力有限,因此它通常与其他两种协议之一(POP3 或 IMAP)一起
  • Red Team之22 - SSH/SFTP渗透测试

  • 基本信息SSH 或 Secure Shell 或 Secure Socket Shell是一种网络协议,它为用户提供了一种通过不安全网络访问计算机的安全方式。默认端口: 2222/tcp open ssh syn-ackSS
  • 国内首本!谢公子《域渗透攻防指南》来了

  • 我们经常会在各种新闻中看到关于网络安全的报道:企业的网络安全形同虚设,大大小小的企业被勒索软件勒索,无数居民的个人隐私惨遭泄露。2017年,Wannacry勒索病毒席卷全球,100多个
  • 领取全网最早年终奖 · X漏洞奖励计划

  • “各位白帽子师傅:2022年已经临近年底,为了感谢大家过去半年对“X漏洞奖励计划”的支持,X情报社区邀请大家参与“X漏洞奖励计划 · 年终尾牙”活动,本次活动将进行两个阶段,共计4