20：FTP服务的数据传输端口
21：FTP服务的连接端口，可能存在 匿名登陆 弱口令暴力破解 匿名登陆：1.用nc链接21号端口 2.直接使用USER anonymous PASS xxxx
22：SSH服务端口，可能存在 弱口令暴力破解
23：Telnet端口，可能存在 弱口令暴力破解
25：SMTP简单邮件传输协议端口，和 POP3 的110端口对应
43：whois服务端口
53：DNS服务端口(TCP/UDP 53)
67/68：DHCP服务端口
69：TFTP端口，可能存在弱口令
80：HTTP端口，常见web漏洞
110：POP3邮件服务端口，和SMTP的25端口对应
111：rpcbind服务，可能存在端口泄露 使用nmap脚本： nmap -p 111 --script=rpcinfo 目标
135：RPC服务
137/138：NMB服务
139：SMB/CIFS服务,可能存在远程代码执行 MSF模块：use multi/samba/usermap_script PAYLOAD: cmd/unix/reverse
143：IMAP协议端口
161/162: Snmp服务，public弱口令
389：LDAP目录访问协议，有可能存在注入、弱口令
443：HTTPS端口，心脏滴血等与SSL有关的漏洞
445：SMB服务端口，可能存在永恒之蓝漏洞MS17-010，和远程代码执行
512/513/514：Linux Rexec服务端口，可能存在爆破， 如果配置错误，是开启的rlogin服务则可以使用以下命令进行最高权限登陆 rlogin -l root 被攻击者ip 就可获得最高权限
873：Rsync ，可能存在Rsync未授权访问漏洞，传送门：rsync 未授权访问漏洞
1080：socket端口，可能存在爆破
1099：RMI，可能存在 RMI反序列化漏洞 使用msf 模块：exploit/multi/misc/java_rmi_server payload: java/meterpreter/reverse_tcp
1352：Lotus domino邮件服务端口，可能存在弱口令、信息泄露
1433：SQL Server数据库端口，可能存在弱口令
1434：用于向请求者返回SQL Server使用了哪个TCP/IP端口
1521：oracle数据库端口
后门：xx端口: xxx服务，后门，已经被攻击。 扫描时出现bingshell绑定shell，则表明可能存在后门 nc连接后门：nc xxx 端口 直接连接
2049：NFS服务端口（网络共享资源和smb类似），可能存在NFS配置不当 查看铭感目录： nmap --script=nfs-* 被攻击者ip 探测nfs是否可导出： 安装nfs-common： apt-get install nfs-common 探测铭感目录是否可以导出： showmount -e 被攻击者ip 查看导出内容： mkdir nfs_root mount -t nfs（服务）被攻击者的ip:/被导出的内容，比如：-/nsf_root(导出到这个文件) -o nolock（直接导出的意思）
最后在 cat -/nfs_root/etc/shadow 下查看，（根据自己存放的位置） cat /etc/shadow cat /etc/passwd 结合起来就可以破解出他的账号和密码
2121：ccproxy-ftp，特点：ftp服务器程序，proftpd，暴力破解
2181：ZooKeeper监听端口，可能存在 ZooKeeper未授权访问漏洞
2375：Docker端口，可能存在 Docker未授权访问漏洞
2601: Zebra ，默认密码zebr
27017:MongoDB未授权访问
3128: squid ，匿名访问（可能内网漫游)
3306：MySQL数据库端口，可能存在 弱口令暴力破解
3389：Windows远程桌面服务，可能存在 弱口令漏洞 或者 CVE-2019-0708 远程桌面漏洞复现
3690：SVN服务，可能存在SVN泄漏，未授权访问漏洞
4440：Rundeck，弱口令admin
4560：log4j SocketServer监听的端口，可能存在 log4j<=1.2.17反序列化漏洞（CVE-2019-17571）
4750：BMC，可能存在 BMC服务器自动化RSCD代理远程代码执行(CVE-2016-1542)
4848：GlassFish控制台端口，可能存在弱口令admin/adminadmin
5000：SysBase/DB2数据库端口，可能存在爆破、注入漏洞
5432：PostGreSQL数据库的端口
5632：PyAnywhere服务端口，可能存在代码执行漏洞
5900/5901：VNC监听端口（远程控制），可能存在 VNC未授权访问漏洞 ，暴力破解 msf： 模块：auxiliary/scanner/vnc/vnc_login 字典使用默认字典，破解密码和账户 最后： 安装vnc viewer客户端软件连接vnc服务端
5984：CouchDB端口，可能存在 CouchDB未授权访问漏洞
6379：Redis数据库端口，可能存在Redis未授权访问漏洞，传送门：Redis未授权访问漏洞
6667：irc服务（聊天服务）也有漏洞
7001/7002：Weblogic，可能存在Weblogic反序列化漏洞，传送门：Weblogic反序列化漏洞
7180：Cloudera manager端口
8069：Zabbix服务端口，可能存在Zabbix弱口令导致的Getshell漏洞
8080：Tomcat、JBoss，可能存在Tomcat管理页面弱口令Getshell，JBoss未授权访问漏洞，传送门：Tomcat管理弱口令页面Getshell
8080-8090：可能存在web服务
8089：fastjson、Jetty、Jenkins服务端口，可能存在反序列化，控制台弱口令等漏洞
8161：Apache ActiveMQ后台管理系统端口，默认口令密码为：admin:admin ，可能存在CVE-2016-3088漏洞，传送门：Apache ActiveMQ任意文件写入漏洞（CVE-2016-3088）
8180：tomcat，（免费开源代码的web应用服务器，属于轻量级应用服务器） 模块：auxiliary/scanner/http/tomcat_mgr_login,破解登陆密码 模块：multi/http/tomcat_mgr_deploy,反弹shell
8500：Adobe ColdFusion 任意文件读取，反序列化漏洞
该服务为：JRun Web Server
9000：fastcgi端口，可能存在远程命令执行漏洞
9001：Supervisord，可能存在Supervisord远程命令执行漏洞(CVE-2017-11610)，传送门：Supervisord远程命令执行漏洞(CVE-2017-11610)
9043/9090：WebSphere，可能存在WebSphere反序列化漏洞
9200/9300：Elasticsearch监听端口，可能存在 Elasticsearch未授权访问漏洞 10000：Webmin-Web控制面板，可能存在弱口令
10001/10002：JmxRemoteLifecycleListener监听的，可能存在Tomcat反序列化漏洞，传送门：Tomcat反序列化漏洞(CVE-2016-8735)
11211：Memcached监听端口，可能存在 Memcached未授权访问漏洞
27017/27018：MongoDB数据库端口，可能存在 MongoDB未授权访问漏洞
50000：SAP Management Console服务端口，可能存在 运程命令执行漏洞。
50070：Hadoop服务端口，可能存在 Hadoop未授权访问漏洞
61616：Apache ActiveMQ服务端口，可能存在 Apache ActiveMQ任意文件写入漏洞（CVE-2016-3088）复现
60020：hbase.regionserver.port，HRegionServer的RPC端口
60030：hbase.regionserv er.info.port，HRegionServer的http端口
