침투 테스트 시 확인해야 할 포트 8개

포트 스캐닝은 침투 테스트(침투 테스트) 의 중요한 부분입니다 . 이를 통해 웹사이트, 모바일 애플리케이션 또는 시스템의 취약점을 식별하고 악용할 수 있습니다. 침투 테스터 또는 화이트 해커로서 테스트를 수행할 때 가장 취약한 포트를 파악하는 것이 중요합니다.

그렇다면 개방형 포트란 무엇입니까? 공격에 가장 취약한 포트는 무엇입니까? Quantrimang.com에 가입하시고 다음 글을 통해 답을 찾아보세요!

열린 문이란 무엇입니까? 열린 포트를 확인하는 방법

개방형 포트는 연결이나 정보 패킷을 허용하는 TCP 또는 UDP 포트입니다. 포트가 연결이나 정보 패킷을 거부하는 경우 이를 폐쇄 포트라고 합니다. 개방형 포트는 인터넷의 네트워크 트래픽에 필수적입니다.

열린 포트를 확인 하려면 대상 IP 주소 와 포트 검색 도구 만 있으면 됩니다 . CLI와 GUI 모두에서 사용할 수 있는 무료 포트 스캐너와 침투 테스트 도구가 많이 있습니다. 가장 인기 있는 포트 스캐너는 무료이며 오픈 소스이며 사용하기 쉬운 Nmap 입니다. 익숙하지 않다면 Nmap을 사용하여 열린 포트를 검색하는 방법을 배울 수 있습니다.

열려 있는 모든 포트가 취약합니까?

설마. 닫힌 포트는 열린 포트보다 덜 취약하지만 모든 열린 포트가 취약한 것은 아닙니다. 대신 해당 포트를 사용하는 서비스와 기술은 취약할 수 있습니다. 따라서 게이트웨이 뒤의 인프라가 안전하지 않으면 해당 게이트웨이는 공격에 취약합니다.

취약한 포트에는 특별한 주의가 필요합니다

일부 포트는 다른 포트보다 더 취약합니다.

130,000개가 넘는 TCP 및 UDP 포트가 있지만 일부 포트는 다른 포트보다 더 취약합니다. 침투 테스트에서 이러한 포트는 악용 가능한 취약점으로 간주됩니다 .

많은 포털에는 침투 테스트의 검색 단계에서 나타날 때 악용할 수 있는 알려진 취약점이 있습니다. 다음은 알아야 할 몇 가지 취약한 포트입니다.

1. FTP(20, 21)

FTP는 파일 전송 프로토콜을 의미합니다. 포트 20과 21은 사용자가 서버에서 개인용 컴퓨터로 파일을 보내고 받는 데 사용되는 유일한 TCP 포트입니다.

FTP 포트는 안전하지 않고 오래되었으며 다음을 사용하여 악용될 수 있습니다.

• 익명 인증: 사용자 이름과 비밀번호를 모두 "익명" 으로 설정하여 FTP 포털에 로그인할 수 있습니다 .
• 교차 사이트 스크립팅 .
• 무차별 암호 공격.
• 디렉터리 탐색 공격(공격자가 서버에서 원치 않는 파일을 읽을 수 있게 하는 웹 취약성)

2. SSH(22)

SSH는 Secure Shell을 의미합니다. 서버에 대한 안전한 원격 액세스를 보장하는 데 사용되는 TCP 포트입니다. SSH 포트는 무차별 SSH 자격 증명을 사용하거나 개인 키를 사용하여 대상 시스템에 액세스하는 공격을 받을 수 있습니다.

3. 중소기업(139, 137, 445)

SMB는 서버 메시지 블록을 나타냅니다. 이는 네트워크를 통해 파일 및 프린터에 대한 액세스를 공유하기 위해 Microsoft에서 만든 통신 프로토콜입니다. SMB 포트를 나열할 때 SMB 버전을 찾은 다음 인터넷, Searchsploit 또는 Metasploit에서 악용 방법을 검색할 수 있습니다.

SMB 포트는 EternalBlue 취약점, 무차별 대입 SMB 자격 증명, NTLM 캡처를 사용하여 SMB 포트 활용, PSexec를 사용하여 SMB에 연결을 사용하여 악용될 수 있습니다.

SMB 취약점의 예로는 EternalBlue에서 실행되는 Wannacry 취약점이 있습니다.

4. DNS(53)

DNS는 도메인 이름 시스템을 의미합니다. 이는 각각 전송 및 쿼리에 사용되는 TCP 및 UDP 포트 역할을 합니다. DNS 게이트웨이에 대한 일반적인 악용은 DDoS(분산 서비스 거부) 공격 입니다 .

5. HTTP/HTTPS(443, 80, 8080, 8443)

HTTP는 HyperText Transfer Protocol을 나타내고, HTTPS는 HyperText Transfer Protocol Secure(보다 안전한 HTTP 버전)를 나타냅니다. 이는 인터넷에서 가장 인기 있고 널리 사용되는 프로토콜이므로 많은 취약점이 발생하기 쉽습니다. SQL 주입 , 크로스 사이트 스크립팅, 페이지 요청 위조 등에 취약합니다 .

6. 텔넷(23)

Telnet 프로토콜은 사용자가 인터넷을 통해 원격 컴퓨터에 연결할 수 있도록 하는 TCP 프로토콜입니다. Telnet 포트는 오랫동안 SSH로 대체되었지만 오늘날에도 일부 웹사이트에서는 여전히 사용되고 있습니다. Telnet은 오래되고 안전하지 않으며 맬웨어에 취약합니다. Telnet은 스푸핑, 자격 증명 공개 및 자격 증명 무차별 대입 공격에 취약합니다.

7. SMTP(25)

SMTP는 단순 메일 전송 프로토콜을 의미합니다. 메일을 보내고 받는 데 사용되는 TCP 포트입니다. SMTP는 보안이 제대로 이루어지지 않으면 스팸 및 스푸핑에 취약합니다.

8. TFTP(69)

TFTP는 간단한 파일 전송 프로토콜을 나타냅니다. 네트워크를 통해 사용자와 서버 간에 파일을 주고받을 때 사용하는 UDP 포트입니다. TFTP는 파일 전송 프로토콜의 단순화된 버전입니다. TFTP는 UDP 포트이기 때문에 인증이 필요하지 않으므로 속도는 빠르지만 보안 수준은 낮습니다.

이는 비밀번호 스프레이, 무단 액세스, 서비스 거부(DoS) 공격을 통해 악용될 수 있습니다.

침투 테스터 또는 화이트 해커로서 포트 스캐닝의 중요성은 부인할 수 없습니다. 포트 스캐닝은 특정 대상에 대한 정보를 수집하고, 특정 포트 뒤에서 실행되는 서비스 및 이와 관련된 취약성을 파악하는 데 도움이 됩니다.

이제 인터넷에서 가장 취약한 포트를 알았으므로 이 정보를 사용하여 침투 테스트를 수행할 수 있습니다.

행운을 빌어요!