一般情况下，采用端口扫描可以比较快速了解某台主机上提供了哪些 *** 服务
通过135端口入侵实际上是利用RPC漏洞来攻击计算机的。一般情况下135端口主要用于使用RPC（Remote Procedure Call，远程过程调用）
协议并提供DCOM（分布式组件对象模型）服务，通过RPC可以保证在一台计算机上运行的程序可以顺利地 执行远程计算机上的代码；
使用DCOM可以通过 *** 直接进行通信，能够跨包括HTTP协议在内的多种 *** 传输。RPC本身在处理通过TCP/IP的消息交换部分有一个漏洞，该漏洞是由于错误地处理格式不正确的消息造成的。会影响到RPC与DCOM之间的一个接口，该接口侦听的端口就是135。
下面我就来介绍一下通过135端口入侵的 *** 。
（1）通过135端口入侵，攻击者首先需要查找 *** 上存在135端口漏洞的主机地址，在查找此类主机过程中，可以使用一些扫描工具，比如SuperScan就是典型的端口工具之一。在SuperScan逗开始地文本框中输入需要扫描的起始地址，然后在逗结束地文本框里填写好扫描结束的IP地址，在逗扫描类型地选项中选择逗所有端口定义地单选按钮，并在右侧的文本框中输入逗135地。再点击逗开始地按钮即可开始扫描。扫描结束后，在下方的列表中可以查看目标主机打开的端口。然后再点击逗Save地按钮选好保存路径，把里面有漏洞的IP整理下即可。
（2）得到有漏洞后，我们还有一个功能强大的扫描工具，比如NTSscn汉化版。然后在逗主机文件逗处点击逗打开地按钮找到我们刚才保存的IP路径，在连接共享$处选择逗WMI扫描地，在逗扫描打开端口的主机地处填写135端口。最后点击逗开始地即可。要不了多久就会有结果显示。
（3）获得漏洞主机用户名以后，我们需要一个开启的工具，那就是Recton v2.5。好了，万事具备之欠那逗东风地拉。把刚刚扫描的IP输入TELNET界面的逗远程主机地处，以及用户名和密码，不过一般情况下密码都是空。下一步点击逗开始执行地按钮等待把TELNET打开吧。打开后按WIN+R输入CMD进入再输入Telnet IP 回车，会提示让你输入用户名，把用户名输入后，回车即可进入主机。而且得到的还是SYSTEM权限。
下一步就是为我们加了拥有管理员权限的用户，看看我杰作。最后我们可以上传一些远程性木马软件作为后门，比如灰鸽子，冰河等。在这里我就不在展示。我还是喜欢3389端口，那我就给他上传个开启3389的脚本，不过对于开启3389端口的工具网上还真的不少，比如Recton v2.5就有这个功能。好了3389端口已经成功开启大家看我连接的。怎么样，就这么轻松得到了一台。是不是很过瘾啊。
知道IP 要怎么查到这IP的端口呢？？
楼主的基本概念还没弄清楚啊!
怎么能说一个IP的端口呢?
一个IP地址对应的是一台主机,而端口对应的则是这台主机上运行的一个进程,比如:21是FTP；80是HTTP 这只是一个虚拟的东西,并不是实际存在的.
我想你问这个问题的目的是考虑怎样通过一个端口来入侵一台主机吧？你可以
找一些端口扫描的工具，看看这台主机的哪些端口是开放的。
下载这些软件的时候要小心病毒哦！
跪求Zenmap(端口漏洞扫描工具) V7.91 中文官方版软件百度云资源
00-工具软件免费下载
链接:
提取码:yo6r
工具是汉语词汇，拼音是 gōng jù，意思是原指工作时所需用的器具，后引申为达到、完成或促进某一事物的手段。
怎样使用端口扫描工具
9.com/Soft/HTML/20220.html" target="_blank"
X-Scan-v3.3
一. 系统要求：Windows NT/2000/XP/2003
理论上可运行于Windows NT系列操作系统，推荐运行于Windows 2000以上的Server版Windows系统。
二. 功能简介：
采用多线程方式对指定IP地址段(或单机)进行安全漏洞检测，支持插件功能。扫描内容包括：远程服务类型、操作系统类型及版本，各种弱口令漏洞、后门、应用服务漏洞、 *** 设备漏洞、拒绝服务漏洞等二十几个大类。
superscan 4.0 汉化版
此版本增加了很多功能，可以自定义端口列表，扫描方式
0条大神的评论