服务器硬件测试教程

一般情况下，我们可能想测试一下服务器上的文件（用户上传的或者后台写入的）是否可以被外网访问到，以进一步测试文件下载等功能。
我原本想尝试从服务器的任意目录访问文件，但是经过数次的尝试，网上教的通过修改Tomcat路径映射和自定义XML来进行文件映射都不能成功访问到目标文件。
最后查到，把文件放在Tomcat的ROOT目录下，就可以用服务器域名+“/”+“文件名（带后缀）”直接访问到文件，亲测成功，。

渗透测试流程

前渗透阶段

信息搜集、漏洞扫描

渗透阶段

漏洞利用、OWASPTop10、web安全漏洞、中间件漏洞、系统漏洞、权限提升、Windows/Linux、第三方数据库、番外：处理WAF拦截

后渗透阶段

内网渗透、内网反d（端口转发、端口复用）、域渗透、权限维持、系统后门（Window/Linux）、web后门（webshell、一句话木马）、痕迹清除、系统日志、web日志(IIS、Apache)

渗透测试流程

前渗透阶段

信息搜集、漏洞扫描

渗透阶段

漏洞利用、OWASP Top 10、web安全漏洞、中间件漏洞、系统漏洞、权限提升、Windows/Linux、第三方数据库、番外：处理WAF拦截

后渗透阶段

内网渗透、内网反d（端口转发、端口复用）、域渗透、权限维持、系统后门（Window/Linux）、web后门（webshell、一句话木马）、痕迹清除、系统日志、web日志(IIS、Apache)

在工作中处理服务器故障问题的时候，经常需要检测一下Windows的服务器业务端口是否开放，是否能正常在外面通讯。下面小编与大家分享一下如何在windows环境下检测服务器端口是否开放。

1我们在工作中经常接触的都是TCP，UDP的端口都是很少用的。检测TCP端口能否在外面访问的方法很简单，telnet可以测试出来结果

例如  telnet   >

2像上面这样子测试百度服务器的80端口，这个可以看到是有反应的，是开放通的。如果没有开放就像下面这样的显示

例如  telnet   >

3或者可以去微软的网站那里下载psping  ，这个软件好用，可以测试TCP或者UDP都行，十分实用。

4可以看一下这个命令的使用方法

5使用它来测试TCP端口是否开放以及通讯情况

6如果Windows系统里边telnet和psping都没有我们可以在网页上打开测试一下端口是否开放通讯

7在Windows下面测试UDP确实是有点比较麻烦的事，我一般都选择 在Linux上面进行测试，如果非要在Windows上面测试UDP可以选择安装nmap进行测试。

1、我们在工作中经常接触的都是TCP，UDP的端口都是很少用的。检测TCP端口能否在外面访问的方法很简单，telnet可以测试出来结果。
例如 telnet 80
2、像上面这样子测试百度服务器的80端口，这个可以看到是有反应的，是开放通的。如果没有开放就像下面这样的显示。
例如 telnet 81
3、本文开始的时候提供给了psping 软件下载，当然你也可以去微软的网站那里下载psping ，这个软件好用，可以测试TCP或者UDP都行，十分实用。
4、可以看一下这个命令的使用方法
5、使用它来测试TCP端口是否开放以及通讯情况
6、如果Windows系统里边telnet和psping都没有我们可以在网页上打开测试一下端口是否开放通讯
7、在Windows下面测试UDP确实是有点比较麻烦的事，我一般都选择 在Linux上面进行测试，如果非要在Windows上面测试UDP可以选择安装nmap进行测试。

---