端口扫描一般属于网络攻击模型中_端口扫描攻击可以完成

哪些端口可以入侵

1、利用13445端口，可以进行溢出入侵，使用ms0302ms0303ms0304ms04011漏洞。对于3127等端口，可以利用doom病毒开的端口，使用nodoom.exe入侵，也可以通过mydoomscan.exe进行查证。其他入侵方法包括使用WINNTAutoAttack.exe，以及经典IPC$入侵。

2、对于SQL服务，如果版本在SP2及以下，可以尝试利用SQL的hello溢出漏洞入侵。使用nc -vv -l -p命令在本机端口监听，并执行sqlhelloF.exe入侵，或正向连接通过sqlhelloz.exe进行攻击。4899端口可通过4899过滤器.exe扫描空口令的机器。3899端口可尝试3389溢出（win3389ex.exe）或字典暴破（tscrack.exe）。

3、黑客常利用135端口进行攻击，因为这是默认共享漏洞，攻击者可以利用弱口令上传木马及病毒。135端口的存在使得系统更加脆弱，一旦被入侵，后果不堪设想。3389端口则是远程桌面的通道，它同样面临着弱口令攻击的风险。黑客可以通过远程桌面终端连接并控制远程主机，这不仅会泄露重要信息，还可能导致系统瘫痪。

网络攻击入侵方式主要有几种

常见的网络攻击方式包括但不限于以下几种： **口令入侵**：不法分子通过非法手段获取用户账户密码，进而登录账户实施攻击活动。 **特洛伊木马**：攻击者伪装成合法软件或邮件附件，诱骗用户下载、安装并运行，从而控制用户设备或窃取敏感信息。

口令入侵 口令入侵涉及使用合法用户的账号和密码登录到目标主机，随后进行攻击活动。这种攻击方法首先需要获取主机上合法用户的账号，然后破解该用户的密码。获取普通用户账号的途径众多。

口令入侵，是指使用某些合法用户的帐号和口令登录到目的主机，然后再实施攻击活动。这种方法的前提是必须先得到该主机上的某个合法用户的帐号，然后再进行合法用户口令的破译。

口令入侵：攻击者利用合法用户账户和口令非法登录目标系统，前提是必须获取到该账户并破解口令。特洛伊木马：以工具或游戏等伪装诱骗用户点击，一旦执行，木马会在用户计算机中潜伏，隐藏并悄悄执行。WWW欺骗：黑客篡改网页，将用户导向虚假信息，如将目标URL重定向到黑客服务器。

网络入侵有以下几种类型： 钓鱼网站入侵 钓鱼网站是一种网络欺诈手段，通过伪装成合法网站来诱骗用户输入个人信息或下载恶意软件。攻击者通常会制造与真实网站相似的钓鱼页面，使用户在不知情的情况下泄露敏感信息，进而获取非法利益。

如何利用135端口入侵

攻击者入侵方法如下：首先，使用扫描工具，如SuperScan，查找网络中开放135端口的漏洞主机。设置扫描范围，输入起始和结束IP，选择扫描所有端口，指定端口号为135。扫描结束后，筛选出有漏洞的IP，并使用NTSscn等工具进行更深入的扫描，如WMI扫描，指定135端口。

利用135端口入侵的方法如下：通过135端口入侵，攻击者首先需要查找网络上存在135端口漏洞的主机地址，在查找此类主机过程中，可以使用一些扫描工具，比如SuperScan就是典型的端口工具之一。

通过135端口入侵，攻击者首先需要查找网络上存在135端口漏洞的主机地址。可以使用扫描工具如SuperScan，输入需要扫描的起始地址，扫描类型选择“所有端口定义”，在右侧文本框中输入“135”，点击“开始”按钮扫描。扫描结束后，在下方列表中查看目标主机打开的端口，将有漏洞的IP整理。

nbtstat -A ip 对方136到139其中一个端口开了的话，就可查看对方最近登陆的用户名(03前的为用户名)-注意：参数-A要大写 tracert -参数 ip(或计算机名) 跟踪路由(数据包)，参数：“-w数字”用于设置超时间隔。