Кибербезопасность | Пентестинг & AppSec

ПОРТЫ И СЕРВИСЫ

С чего начинается любая разведка

Мы уже разобрали TCP и UDP. Теперь — порты, та самая карта, по которой пентестер читает хост.

━━━━━━━━━━━━━━
📌 Что такое порт
Если коротко:
▫️ IP — адрес дома
▫️ Порт — номер квартиры
▫️ Сервис — тот, кто в ней живёт
IP приводит к машине, порт — к нужной службе на ней.

━━━━━━━━━━━━━━
📊 Диапазоны
0 – 1023 — системные
1024 – 49151 — приложения
49152 – 65535 — временные
━━━━━━━━━━━━━━

🚪 Must-know порты

21    FTP        80    HTTP
22    SSH        443   HTTPS
23    Telnet     445   SMB
25    SMTP       3389  RDP
53    DNS

━━━━━━━━━━━━━━

💀 Зачем это пентестеру
По набору портов ты ещё до атаки читаешь хост:

22 + 80 + 443     → Linux-сервер
135 + 139 + 445   → Windows
53 + 88 + 389     → Domain Controller

Один скан — и уже ясно, куда смотреть.
━━━━━━━━━━━━━━

🔎 Как смотреть

nmap -sV 192.168.1.10

-sV покажет не просто «открыт», а сервис и его версию. А версия — это уже наводка на известные уязвимости.
━━━━━━━━━━━━━━

⚠️ Запомни
Открытый порт ≠ дыра.
Это приглашение посмотреть внимательнее, а не готовая уязвимость.

━━━━━━━━━━━━━━
📌 Главная мысль

Порты — это карта доступных служб. Умеешь её читать — превращаешь хаотичный скан в осмысленный план.

#network #ports #recon #nmap #pentest #base

🔥 Ну что, пора?
Мы уже много рассказывали про закрытый клуб. Теперь время показать, что мы подготовили.
Это не менторство и не очередная группа, где все молча читают посты. Мы создаём комьюнити, где каждый полезен друг другу: делится опытом, помогает, растёт вместе с остальными.
━━━━━━━━━━━━━━━━
🧪 Что тебя ждёт:
— свои лабораторные стенды: ломаешь руками, легально
— роадмап от базы до первых багов
— короткие уроки с глубиной, домашки и разборы
— лайфхаки из реальной практики
— чат, где не оставят с вопросом один на один
━━━━━━━━━━━━━━━━
🏷 Успей вступить: для первых участников — скидка!

⏰ Завтра в 9:00 — первый пост. Не пропусти!
Готов? Вступай
Подробности — в ЛС 📩

Ждём тебя 🤝