① 手机如何解锁
手 机 解 密 指 令 大 全
手机解密指令大全
摩托罗拉： 摩托罗拉T2688.T191.19980722 T2688/2988/988d没有中文：*#0000# OK（插卡） 摩托罗拉所有机锁：按MENU+5+1/2 摩托罗拉T2688 *#0086# 设为中文（不插卡） *#0000# 回中文，（插卡） *#300# 查版本号，生产日期 *#301# 显示屏，振铃，按键，振动等测试 *#402# 调对比度 19980722可解其一切手机锁 摩托罗拉T190解锁码为20010903 摩托罗拉V60v66v70指令，按menu048263*（要快）进入测试状态， 18*0主复位，18*1主清除,见****v66048263a.jpg**** 不用测试卡解锁，显示输入密码时，按menu，按ok，输入000000， 即显示密码，（000000没有更改的情况下）
三星： 三星600万用密码为9998 三星解话机锁：*2767*2878#/*2767*7377# 三星码片复位：*2767*3855# 也可用于解机锁或卡锁 三星调显示屏对比度：*#0523# 三星软件版本：*#9999# 三星A100-A188看版本：*#0837# 三星600测试指令 *#9999# 显示软件版本 *2767*2878# 话机复位 *2767*3855# 码片复位 （800禁用） *2767*7377# 码片复位（新版） *#9998*228# 显示电池，温度，容量参数 *246# 显示程序参数 *289# 调节振铃频率 *324# 网络检测 *364# 看门狗信号 *377# 码片错误提示 *523# 调节显示对比度 *636# 存储器容量显示 *837# 显示软件版本 *947# 致命错误复位 *842# 振动测试 *737# 个人化设定 *785# 触发PTK *862# 话音解码寄存器 *447# 出错复位 *9266# 收信强度指示 三星手机的秘籍：取消开机显示的国家名， 三星SGH-800c：输入 *#9998*268#，这时手机会出现一个菜单，按向上或向 下的按键， 选取 Default Logo 即可； 三星SGH-A100：输入 *#9998*627837793#，这时手机会显示输入的命令不 对，不要紧， 按一下向下的箭头，输入 *#9998*5646#，选取 Default Logo 即可 三星A300指令大全 *#9998*4357# 可用指令列表(即HELP，可看到以下大部分指令)； *#9999# 查看软件版本； *#0837# 显示硬件版本(包括软件版本和硬件生产日期，第6屏 MP V1.xxx为硬件版本)； *#0001# 显示RS232串行通信参数设置； *#0324# 网络检测（工程模式）； *#0636# 存储器容量显示； *#0842# 测试震动； *#0289#或*#9998*289# 测试响铃(铃声调整，振铃器频率测试/显示频率， 上下键调节)； *#0228#或*#9998*228#或*#1999# 显示电池的所有信息，电池参数显示， 电池容量，类型/电压/温度； *#0778#或*#9998*0778# 翻屏，就可以显示SIM卡的详细信息了； *#0782# RTC Display（好象是显示当前时钟） *#0523#或*#9998*523# LCD对比度，上下键调节 *#9998*364# 显示Watchdog状态 *#9998*427# WATCHDOG信号路径设置 *#9998*746# SIM卡文件规格测试 *#9998*0377# 软件出错LOG (EEPROM错误显示) *#0638# SIM net Work ID *#9998*3323# Forced Crash （此栏估计是程序调试所用,慎用,有些死机只能下电池了） *#9998*9266# 显示收信通道号及收信强度； *#9998*786# 显示的内容为本次开机的时间以及本次开机后到当前的时间长。 按-后显示最新的本次开机后到当前的时间长； 再按-后显示上一次的开机时间； 再按-后显示上一次的关机时间以及上次开关机的时长； *#9998*5646# 更改开机显示国家(GSM LOGO SET)； *2767*3855#或*9998*947# 把手机Flash中的IMEI码还原到EEPROM码片中， 再用*#06#可看IMEI是否被更改； *2767*927# 这是I5版解决WAP设置从起，上网的方法； *2767*2878# 机器主复位！会删除话机中的电话簿和话机的设置； *#9998*76#或*#9998*0076# 你的手机上会有“prot number”(Protion No)提示， 如果你的三星手机是行货的话，在“number”下面有一串的数字， 水货的话都没有的； 三星R200该版的R208卡锁机。本想着能用解A408版本的指令， 就是看PUK 9位数字的办法揭开。但失败。根本问题就是R系 列的机器是用*#8999*开头的指令，用*#9998#的无效。 广州天宏 三星2400 用尾插，不装卡，开机，再装卡，输＊2767＊2878，在按＃的同时按开机键直 到显示\"请稍侯\"放开按键就好了。再到菜单把密码关掉。（这可是原厂机密哦 三星A300/A100解SIM卡锁：输入*#9998*627837793#显示错误信息，再输入*#9998*737#， 按上键找PCK码，有一个9位数的数字，去掉第一位后记下，输入 (*)#0149/0111*23456789#就可以了以上不插卡或输入*#0737#找一项PCK的去掉第一位后面8位就是SIM卡密码了 N299，A399，A599，A539，的手动解锁， *759#813580进入工厂模式下，按29，过个二三分钟，锁会自动接除
诺基亚： 诺基亚6110，8810，3210等 *#0000# 软件版本 软件发布日期 手机型号 *#92702689# 出厂日期 串号 购买日期 最后修理日期 *4720# 激活HR模式，但耗电30％ #4720# 关闭（同上） *3370# 激活EFR模式，但耗电 #3370# 关闭（同上） *#746025625# 可省电 诺基亚3210解 SP LOCK 1,按C键 2,按下键头键 3,按C键直到屏幕清除 4,按住*键直到其闪烁 5,再按住*键直到其闪烁 输入04*PIN码*PIN码*PIN码#即可
飞利蒲： 飞利蒲828测试指令 *#7489# 显示和更改手机的保密码 *#2562# 强迫重新接入网络 *#3377*# 获取SIM卡锁信息，初始化设定和标志 *#2254*# 显示状态行 *#2255*# 激活或关闭调试呼叫 *#2258*# 显示总通话时间 *#7693*# 激活或关闭睡眠模式 *#8463*# 获取睡眠模式信息 *#476*# GSM关/开（可省电） *#327*# DCS关/开 ··· *#337*# EFR关/开 ··· 飞利蒲929 功能键＋*# 4764*# 变单频900兆 功能键＋*# 4765*# 1800兆 功能键＋*# 4762*# 双频900/1800兆 飞利浦手机的秘籍：Philips DIGA 和 GENIE 输入 *#7489 *# 可以看到密码， Philips FIZZ 输入 *#1234*# 可以查看密码 NEC： NEC显软件版本：*#2820# NEC恢复原厂设置：*#73738# *#2820#+OK键 显示软件版本 *73738#+OK 恢复原厂设定 SP锁 *#3210#+发射键 公司锁 *#8140#+发射键 SIM卡锁 *#4960#+发射键 NET LOCK *#7320#+发射键 解NET LOCK ＃7320*(八位密码)＃＋发射键 DB2000,2100等的解锁码一般为82764016，按MENU#可显示手机的本机号码， 19980722可解以下手机一切手机锁：NEC988，NEC988D
阿尔卡特: 阿尔卡特OT221/220解锁：25228352/ALCATEL+D 阿尔卡特OT301/302/303解锁：83227423
阿尔卡特OT500/700解锁：25228352 IMEI number: * # 0 6 # Software version: * # 0 6 # Net Monitor: 0 0 0 0 0 0 *
康佳: 康佳：*#0001# *#1001# ##1001# 康佳小雪5219：#8879576# 原始：1234 3118，3228只认一张卡：*94726501# *#3118# 查看3118软件版本 *0519# 查看3228软件版本 *300# 查看3238软件版本 #8879576# 5218,5219等解话机锁 *#0001#,*#1001#,##1001#可解其他话机锁 GVC： GVC：##1001#
（海尔） 博士： 博世(BOSCH)909S回中文：*#0852# 博世(BOSCH)909s回英文：*#0851# *#0852# 选取中文 *#0851# 自动选取 *#9190# 解话机锁 *#9103# 解网络锁 IMEI number: * # 0 6 # Dafault Language: * # 0 0 0 0 # Net Monitor: * # 3 2 6 2 2 5 5 * 8 3 7 8 #
爱立信： 爱立信老机回英语：*#0000# 爱立信新机回英语：按CLR-左键-0000-右键 爱立信显出厂日期：右、*、左、左、*、左、*键
西门子： 西门子恢复出厂设置：*#9999# 西门子乱文回中文：*#0000#/*#0086# 西门子软件版本：*#06# 左键 西门子C2588 *#06#＋功能键 显示软件版本 *#9999# 恢复原厂设定 *#0000# 设为英文 *#0086# 设为繁体 *#0085# 设为简体 西门子S2588 *#06#+功能键 显示软件版本 *#0001#+拨号 设为英文 *#0000#+拨号 设为缺省 西门子解密: *#0003*加解锁码#
波导： 波导S1000 *#*#1705#46 能解话机锁（慎用）能用但来电号码乱，另外24681357也可。 8**9**系列的万能密码：*#+IMEI（7-14）位 *#*#1705#可进入其隐藏指令功能 波导s1000隐藏功能：*#*#1705# 波导s1000解锁：*#*#1705#46 波导S1000 999d 720 开机 24681357 OK键 波导8xx/9xx系列：*#串号后9位的前8位按OK SIM卡 波导串号最后9位去掉最后一位 波导8xx,9xx的万能密码：＊＃+imei7-14#,
科键： *#722# 不插卡调菜单 *#701# 显示版本号 *#715# 复位码片，解锁 *#760# 调对比度 K3000不能使用充值卡充值：输入*#9918*106*1647#或*#9918*106*6538#
索尼： 索尼：＃8377466＃ 显示软件版本和生产日期 Software version: *#8377466# TCL： TCL8988：*#*#1705#4+OK可解话机锁 TCL-8988,8188,8388,999D解密*#*#1705#选4在选6按OK就可以了 其它机型（国产）：
康佳 gvc 海尔：*#0001# 19980722可解以下手机一切手机锁：NEC988，NEC988D，T2688,T2988,
厦华839，华夏一号，鸿基70等等， 总之这个密码能解锁的实在是太多了，大家可以发挥想象。 这个方法据说可以绕过SIMLOCK 首先你必须知道你的SIM卡的PUK2码 当电话显示SIM锁定时键入： **052* 电话将要求你输入PUK2--输入！ 电话将要求输入新的PIN2及确定新输入--因此你必须确定新输入 你能访问菜单了 其它机型（外国）：
松下G600:拨打112时,按红键停止,并在显示\"END CALL\"时马上输入*#06#, 此时显示IMEIM码,再按C
南方高科320开机键入##1001#，然后装上卡输入0000 OK
三菱 Net Lock：*787090 或 *787292 IMSI Lock：*362628 或 *360608 NetSub Lock：*476989 CP Lock：*482896 或 *480896 SP Lock：*967678 Ext Lock：*574243
美晨机 *#9922# *#9915# *#9900# maxon *#06# imei nummer imei号码 国际移动设备身分 *#100# phone nummer 手机号码+push *#9900# phone and sotw version 手机和sotw版本 *#9901# pbatch *#9911# L1 debug on/off 调整ON/OFF监控模式;目录向上/向下 *#9912# forbidden list 禁止列表 *#9915# back to defauld 后退到缺省 *#9916# text(scroll up/down)测试（目录。向上/向下) *#9917# simlock status sim锁状态 *#9934# bb config配置 *#9935# fc init初始 *#9936# toc init初始 *#9937# discharging battery放电 *#9940# pins *#9941# testsignal测试信号 *#9955# list of caracters列表 *#9957# select 2/3 menu lines选择菜单台词 9957*2＃状态条可以见到。*3＃隐形 *#9958# watch stop表停止 *#9959# watch start表开始 *#9960# contrast set对比度设定 *#9965# adjust shine调整光亮 *#9988# play tetris MN2唯一的 *#9999# oem ld Dancall IMEI number: * # 0 6 # Software version: * # 9 9 9 9 # SIMcard serial number: * # 9 9 9 4 # Information about battery status: * # 9 9 9 0 # Selftest (only Dancall HP2731): * # 9 9 9 7 # Show version configuration: * # 9 9 9 8 # Net Monitor: * # 9 9 9 3 # Hagenuk IMEI number: * # 0 6 # Software version: # # 9 1 4 0 * 8 3 # 7 5 * 2 # Sagem IMEI number: * # 0 6 # Service Menu access: MENU 5 1 1 #
夏新A90 F99,天时达818和托普8600的解锁指令
A90 F99 818都可以用##1001#
PCK重置为0000
托普8600的也可以,不插卡打通112再输##1001#就可
插卡输入0000就OK
② 无线网络通过WPA/WPA2 PSK进行保护是什么 怎样破解
在动手破解WPA/WPA2前，应该先了解一下基础知识，本文适合新手阅读
首先大家要明白一种数学运算，它叫做哈希算法（hash），这是一种不可逆运算，你不能通过运算结果来求解出原来的未知数是多少，有时我们还需要不同的未知数通过该算法计算后得到的结果不能相同，即你不太可能找到两个不同的值通过哈希得到同一个结果。哈希是一类算法的统称，通常哈希算法都是公开的，比如MD5，SHA-1等等。;
我们平时说的WPA密码其实叫PSK（pre-sharedkey），长度一般是8-63字节，它加上ssid通过一定的算法可以得到PMK（pairwisemasterkey）。PMK=SHA-1(ssid,psk)，PMK的长度是定长的，都是64字节。由于计算PMK的过程开销比较大，是我们破解花费时间长的关键，所以采用以空间换时间的原则把PMK事先生成好，这个事先生成好的表就是常说的HASH表（生成PMK的算法是一种哈希），这个工作就是用airlib-ng这个工具来完成的，我们的快速破解就是这么来的。
认证的时候会生成一个PTK（pairwisetemporary），这是一组密钥，具体细节不详细说了，它的生成方法也是采用的哈希，参数是连接的客户端MAC地址、AP的BSSID、A-NONCE、S-NONCE、PMK，其中A-NONCE和S-NONCE是两个随机数，确保每次连接都会生成不同的PTK。PTK的计算消耗很小。PTK加上报文数据采用一定的算法（AES或TKIP），得到密文，同时会得到一个签名，叫做MIC（messageintegralitycheck），tkip之所以被破解和这个mic有很大关系。
四次握手包中含有以上的哪些东西呢？客户端的MAC地址，AP的BSSID，A-NONCE，S-NONE，MIC，最关键的PMK和PTK是不包含在握手包里的！
8A2m6T&})U2J认证的原理是在获得以上的所有参数后，客户端算出一个MIC，把原文连同MIC一起发给AP，AP采用相同的参数与算法计算出MIC，并与客户端发过来的比较，如果一致，则认证通过，否则失败。
目前的破解方法是我们获得握手包后，用我们字典中的PSK+ssid先生成PMK（如果有HASH表则略过），然后结合握手包中的（客户端MAC，AP的BSSID，A-NONCE，S-NONCE）计算PTK，再加上原始的报文数据算出MIC并与AP发送的MIC比较，如果一致，那么该PSK就是密钥。
目前最耗时的就是算PMK，可谓破解的瓶颈。即使搞定了运算量的问题，海量的密钥存储也是个问题（PMK都是64字节长度）！
最近出来的tkiptun-ng只是可以解开使用tkip加密了的数据包，并不是说能够快速算出PMK或PSK。如果感兴趣，可以到书店看看讲哈希的书，说不定你把这些HASH算法都破解出来了。
wpa_supplicant套件中有个小工具,叫做wpa_passphrase,它和airolib-ng的作用差不多，都是用来生成PMK，在backtrack中应该自带这个工具。比如有个ssid为TP-LINK，PSK是12345678，那么生成PMK的方法就是wpa_passphraseTP-LINK12345678，结果应该是这样：
network={ssid="TP-LINK"
#psk="12345678"
psk=
psk=其实就是PMK了，一般在电脑上运行查看无线密码的软件就是得到这个，把直接输入到无线客户端中就可以连上该ssid，相当于输入了12345678，生成PMK的过程是不可逆的，即无法通过来逆推得到12345678。可以看到同样是psk是12345678，如果ssid名字改变，那么pmk就会发生改变，这就是为什么用airolib-ng建表是只能按ssid生成。
下面进入正题
首先下载“cdlinux-0.9.6.1ISO无线破解系统”
然后准备好虚拟机，我用的vin7如果不喜欢虚拟机运行的话，可以直接刻录光盘来加载启动
但是为了方便跑包（暴力破解密码），还是在win下用虚拟机比较方便
硬件方面，我用卡皇，芯片8187的
大家可以根据自己实际情况安排
第一部：设置虚拟机（光盘启动的可以直接路过本部）
首先安装完vm（绿色版直接运行）我就是绿色版
出现如下画面
1、首先建立一个虚拟机
然后直接猛击下一步
2、继续下一步
然后还是下一步
3、这个吗就是默认了，直接下一步
这里客户机操作系统选择linux，
4、这就是选择操作系统和内核，很重要，按照我的选择就ok
5、给他一个名字
6、我还是下一步
7、因为cd容量很小，130mb多的文件，你给他200mb就够了！我给他1g
到现在基本上一个虚拟机雏形基本上诞生
接下来最后一步
也是最重要一步
给他一个iso包
8、给他一个路径，让他知道你的iso在哪儿！就这么简单
接下来你就可以启动虚拟机了！
接下来
这里选择中文，你应该知道吧？
系统启动，选择语言界面，这里你选择中文，如果你是外国人，选择外语，我相信看到这儿都是中国人吧？
虚拟机启动ing
启动过后才是令人激动地时刻
嘿嘿
接下来
第二部：破解wep/wpa2
系统启动成功，桌面
1、系统启动啦，这就是桌面！咋样？熟悉吧？很像win的！很容易上手
2、然后打开第二排的第一个软件minidwep-gtk~~出现此对话框，直接点ok！就过去了
3、看左上角那个下拉菜单，找到自己的网卡！！！然后右上角！！扫描！！！然后就开始激动人心了！~
4、够激动吧？看到没有？
sssid---就是扫描到无线接入点的mac地址pwr：信号强度data：这句是所谓的数据包最后面的essid就知道了吧？那就是你扫描到的路由名称！这样就明白了吧？当然了，如果没有数据包的话，你还是省省吧！毕竟是破解！没有数据包代表抓不到握手包，抓不到握手包怎样破解呢？所以还是需要数据量的！然后抓到握手包以后就开始破解啦！
5、怎么样？嘿嘿，看到了吧？软件已经搜索到了wpa2加密的方式的路由器！当然了，软件的搜索方式是一起搜索，也就是wep，wpa2一起搜索，看看软件左边栏的“加密方式”你选择wep就会显示wep方式加密的路由，你选择wpa2就会显示wpa2方式加密的路由，咱们这儿讲的是破解wpa2加密方式的路由！所以wep一笔带过！如果是破解wep的路由，直接右边栏的“启动”按钮，剩下的几乎不用动手自动搜索密码（前提是有数据包哦！）
6、接下来开始抓取握手包，看图片最后面一行字，抓到一个握手包，正在等待认证，等待认证后就会给你提示！告诉你已经抓到一个握手包，然后就可以破解啦!（当然，抓取握手包是需要耐心的，有时候rp暴增，没准上来就能抓到，我这儿抓了十几分钟才抓到）
7、基本上已经成功，剩下的就是破解啦！这里开始进入破解第一部，跑包，开始测试密码！
8、接下来，把你的字典贡献给minidwep-gtk！嘿嘿，这个都会了吧？我给他一个默认的字典，就是最后一个wordlist.txt。你可以根据情况来选择字典，其实我上藏了3g多的字典呢！嘿嘿，不过这个路由是弱口令的！所以这个字典足够了！
9、这下子就解密啦，成功啦！！！嘿嘿，哈哈！！！看见wpakey：0123456789这就是密码！这个密码牛屄吧？够弱智吧？！哈哈哈
10、昨天写的仓促，忘了告诉的大家，虚拟机运行cd是不支持内置网卡的，所以需要设置一下的！很简单，我就不上图了！打开vm以后，看上面菜单栏里面有个“虚拟机”然后下来看到“可移动设备”，然后看到你的usb网卡，然后打上对勾就ok了！简单吧！嘿嘿
嘿嘿，同志们别拍砖，别骂！破解wpa不是开玩笑！关键是你的机器是否够强悍！字典是不是够多！！！
如果你的机器够强悍，跑包跑到几十万的话！字典收藏几百G，估计你不能破解的密码不多了！有很多“大侠”告诉我说破解不了，说我骗人的！后来问人家，你字典多大？人家说了，我字典超牛逼！！！有3m的txt文件作字典！！！！同志们啊！！！这样的“大侠啊”您觉得他能破解吗？
③ 悬赏啊！网络端口一共有哪些啊
有过一些黑客攻击方面知识的读者都会知道，其实那些所谓的黑客并不是像人们想象那样从天而降，而是实实在在从您的计算机"大门"中自由出入。计算机的"大门"就是我们平常所说的"端口"，它包括计算机的物理端口，如计算机的串口、并口、输入/输出设备以及适配器接口等（这些端口都是可见的），但更多的是不可见的软件端口，在本文中所介绍的都是指"软件端口"，但为了说明方便，仍统称为"端口"。本文仅就端口的基础知识进行介绍，
一、端口简介
随着计算机网络技术的发展，原来物理上的接口（如键盘、鼠标、网卡、显示卡等输入/输出接口）已不能满足网络通信的要求，TCP/IP协议作为网络通信的标准协议就解决了这个通信难题。TCP/IP协议集成到操作系统的内核中，这就相当于在操作系统中引入了一种新的输入/输出接口技术，因为在TCP/IP协议中引入了一种称之为"Socket（套接字）"应用程序接口。有了这样一种接口技术，一台计算机就可以通过软件的方式与任何一台具有Socket接口的计算机进行通信。端口在计算机编程上也就是"Socket接口"。
有了这些端口后，这些端口又是如何工作呢？例如一台服务器为什么可以同时是Web服务器，也可以是FTP服务器，还可以是邮件服务器等等呢？其中一个很重要的原因是各种服务采用不同的端口分别提供不同的服务，比如：通常TCP/IP协议规定Web采用80号端口，FTP采用21号端口等，而邮件服务器是采用25号端口。这样，通过不同端口，计算机就可以与外界进行互不干扰的通信。
据专家们分析，服务器端口数最大可以有65535个，但是实际上常用的端口才几十个，由此可以看出未定义的端口相当多。这是那么多黑客程序都可以采用某种方法，定义出一个特殊的端口来达到入侵的目的的原因所在。为了定义出这个端口，就要依靠某种程序在计算机启动之前自动加载到内存，强行控制计算机打开那个特殊的端口。这个程序就是"后门"程序，这些后门程序就是常说的木马程序。简单的说，这些木马程序在入侵前是先通过某种手段在一台个人计算机中植入一个程序，打开某个（些）特定的端口，俗称"后门"（BackDoor），使这台计算机变成一台开放性极高（用户拥有极高权限）的FTP服务器，然后从后门就可以达到侵入的目的。
二、端口的分类
端口的分类根据其参考对象不同有不同划分方法，如果从端口的性质来分，通常可以分为以下三类：
（1）公认端口（Well Known Ports）：这类端口也常称之为"常用端口"。这类端口的端口号从0到1024，它们紧密绑定于一些特定的服务。通常这些端口的通信明确表明了某种服务的协议，这种端口是不可再重新定义它的作用对象。例如：80端口实际上总是HTTP通信所使用的，而23号端口则是Telnet服务专用的。这些端口通常不会像木马这样的黑客程序利用。为了使大家对这些常用端口多一些认识，在本章后面将详细把这些端口所对面应的服务进行列表，供各位理解和参考。
（2） 注册端口（Registered Ports）：端口号从1025到49151。它们松散地绑定于一些服务。也是说有许多服务绑定于这些端口，这些端口同样用于许多其他目的。这些端口多数没有明确的定义服务对象，不同程序可根据实际需要自己定义，如后面要介绍的远程控制软件和木马程序中都会有这些端口的定义的。记住这些常见的程序端口在木马程序的防护和查杀上是非常有必要的。常见木马所使用的端口在后面将有详细的列表。
（3） 动态和/或私有端口（Dynamic and/or Private Ports）：端口号从49152到65535。理论上，不应把常用服务分配在这些端口上。实际上，有些较为特殊的程序，特别是一些木马程序就非常喜欢用这些端口，因为这些端口常常不被引起注意，容易隐蔽。
如果根据所提供的服务方式的不同，端口又可分为"TCP协议端口"和"UDP协议端口"两种。因为计算机之间相互通信一般采用这两种通信协议。前面所介绍的"连接方式"是一种直接与接收方进行的连接，发送信息以后，可以确认信息是否到达，这种方式大多采用TCP协议；另一种是不是直接与接收方进行连接，只管把信息放在网上发出去，而不管信息是否到达，也就是前面所介绍的"无连接方式"。这种方式大多采用UDP协议，IP协议也是一种无连接方式。对应使用以上这两种通信协议的服务所提供的端口，也就分为"TCP协议端口"和"UDP协议端口"。
使用TCP协议的常见端口主要有以下几种：
（1） FTP：定义了文件传输协议，使用21端口。常说某某计算机开了FTP服务便是启动了文件传输服务。下载文件，上传主页，都要用到FTP服务。
（2） Telnet：它是一种用于远程登陆的端口，用户可以以自己的身份远程连接到计算机上，通过这种端口可以提供一种基于DOS模式下的通信服务。如以前的BBS是纯字符界面的，支持BBS的服务器将23端口打开，对外提供服务。
（3） SMTP：定义了简单邮件传送协议，现在很多邮件服务器都用的是这个协议，用于发送邮件。如常见的免费邮件服务中用的就是这个邮件服务端口，所以在电子邮件设置中常看到有这么SMTP端口设置这个栏，服务器开放的是25号端口。
（4） POP3：它是和SMTP对应，POP3用于接收邮件。通常情况下，POP3协议所用的是110端口。也是说，只要你有相应的使用POP3协议的程序（例如Foxmail或Outlook），就可以不以Web方式登陆进邮箱界面，直接用邮件程序就可以收到邮件（如是163邮箱就没有必要先进入网易网站，再进入自己的邮箱来收信）。
使用UDP协议端口常见的有：
（1） HTTP：这是大家用得最多的协议，它就是常说的"超文本传输协议"。上网浏览网页时，就得在提供网页资源的计算机上打开80号端口以提供服务。常说"WWW服务"、"Web服务器"用的就是这个端口。
（2） DNS：用于域名解析服务，这种服务在Windows NT系统中用得最多的。因特网上的每一台计算机都有一个网络地址与之对应，这个地址是常说的IP地址，它以纯数字+"."的形式表示。然而这却不便记忆，于是出现了域名，访问计算机的时候只需要知道域名，域名和IP地址之间的变换由DNS服务器来完成。DNS用的是53号端口。
（3） SNMP：简单网络管理协议，使用161号端口，是用来管理网络设备的。由于网络设备很多，无连接的服务就体现出其优势。
（4） OICQ：OICQ程序既接受服务，又提供服务，这样两个聊天的人才是平等的。OICQ用的是无连接的协议，也是说它用的是UDP协议。OICQ服务器是使用8000号端口，侦听是否有信息到来，客户端使用4000号端口，向外发送信息。如果上述两个端口正在使用（有很多人同时和几个好友聊天），就顺序往上加。
在计算机的6万多个端口，通常把端口号为1024以内的称之为常用端口，这些常用端口所对应的服务通常情况下是固定的。表1所列的都是服务器默认的端口，不允许改变，一般通信过程都主要用到这些端口。
表1
服务类型 默认端口 服务类型 默认端口
Echo 7 Daytime 13
FTP 21 Telnet 23
SMTP 25 Time 37
Whois 43 DNS 53
Gopher 70 Finger 79
WWW 80 POP3 110
NNTP 119 IRC 194
另外代理服务器常用以下端口：
（1）. HTTP协议代理服务器常用端口号：80/8080/3128/8081/9080
（2）. SOCKS代理协议服务器常用端口号：1080
（3）. FTP协议代理服务器常用端口号：21
（4）. Telnet协议代理服务器常用端口：23
三、端口在黑客中的应用
像木马之类的黑客程序，就是通过对端口的入侵来实现其目的的。在端口的利用上，黑客程序通常有两种方式，那就是"端口侦听"和"端口扫描"。
"端口侦听"与"端口扫描"是黑客攻击和防护中经常要用到的两种端口技术，在黑客攻击中利用它们可以准确地寻找攻击的目标，获取有用信息，在个人及网络防护方面通过这种端口技术的应用可以及时发现黑客的攻击及一些安全漏洞。下面首先简单介绍一下这两种端口技术的异同。
"端口侦听"是利用某种程序对目标计算机的端口进行监视，查看目标计算机上有哪能些端口是空闲、可以利用的。通过侦听还可以捕获别人有用的信息，这主要是用在黑客软件中，但对于个人来说也是非常有用的，可以用侦听程序来保护自己的计算机，在自己计算机的选定端口进行监视，这样可以发现并拦截一些黑客的攻击。也可以侦听别人计算机的指定端口，看是否空闲，以便入侵。
"端口扫描"（port scanning）是通过连接到目标系统的TCP协议或UDP协议端口，来确定什么服务正在运行，然后获取相应的用户信息。现在有许多人把"端口侦听"与"端口扫描"混为一谈，根本分不清什么样的情况下要用侦听技术，什么样的情况下要用扫描技术。不过，现在的这类软件也似乎对这两种技术有点模糊了，有的干脆把两个功能都集成在一块。
"端口侦听"与"端口扫描"有相似之处，也有区别的地方，相似的地方是都可以对目标计算机进行监视，区别的地方是"端口侦听"属于一种被动的过程，等待别人的连接的出现，通过对方的连接才能侦听到需要的信息。在个人应用中，如果在设置了当侦听到有异常连接立即向用户报告这个功能时，就可以有效地侦听黑客的连接企图，及时把驻留在本机上的木马程序清除掉。这个侦听程序一般是安装在目标计算机上。用在黑客中的"端口侦听"通常是黑客程序驻留在服务器端等待服务器端在进行正常活动时捕获黑客需要的信息，然后通过UDP协议无连接方式发出去。而"端口扫描"则是一种主动过程，它是主动对目标计算机的选定端口进行扫描，实时地发现所选定端口的所有活动（特别是对一些网上活动）。扫描程序一般是安装在客户端，但是它与服务器端的连接也主要是通过无连接方式的UDP协议连接进行。
在网络中，当信息进行传播的时候，可以利用工具，将网络接口设置在侦听的模式，便可将网络中正在传播的信息截获或者捕获到，从而进行攻击。端口侦听在网络中的任何一个位置模式下都可实施进行，而黑客一般都是利用端口侦听来截取用户口令。
四、端口侦听原理
以太网（Ethernet）协议的工作方式是将要发送的数据包发往连接在一起的所有计算机。在包头中包括有应该接收数据包的计算机的正确地址，因为只有与数据包中目标地址一致的那台计算机才能接收到信息包。但是当计算机工作在侦听模式下，不管数据包中的目标物理地址是什么，计算机都将可以接收到。当同一网络中的两台计算机通信的时候，源计算机将写有目的计算机地址的数据包直接发向目的计算机，或者当网络中的一台计算机同外界的计算机通信时，源计算机将写有目的计算机IP地址的数据包发向网关。但这种数据包并不能在协议栈的高层直接发送出去，要发送的数据包必须从TCP/IP协议的IP协议层交给网络接口--数据链路层。网络接口不会识别IP地址的，在网络接口中，由IP协议层来的带有IP地址的数据包又增加了一部分以太网的帧头信息。在帧头中，有两个域分别为只有网络接口才能识别的源计算机和目的计算机的物理地址，这是一个48位的地址，这个48位的地址是与IP地址相对应的。换句话说，一个IP地址也会对应一个物理地址。对于作为网关的计算机，由于它连接了多个网络，它也就同时具备有很多个IP地址，在每个网络中它都有一个。而发向网络外的帧中继携带的是网关的物理地址。
以太网中填写了物理地址的帧从网络端口中（或者从网关端口中）发送出去，传送到物理的线路上。如果局域网是由一条粗同轴电缆或细同轴电缆连接成的，那么数字信号在电缆上传输信号就能够到达线路上的每一台计算机。再当使用集线器的时候，发送出去的信号到达集线器，由集线器再发向连接在集线器上的每一条线路。这样在物理线路上传输的数字信号也就能到达连接在集线器上的每个计算机了。当数字信号到达一台计算机的网络接口时，正常状态下网络接口对读入数据帧进行检查，如数据帧中携带的物理地址是自己的或者物理地址是广播地址，那么就会将数据帧交给IP协议层软件。对于每个到达网络接口的数据帧都要进行这个过程的。但是当计算机工作在侦听模式下，所有的数据帧都将被交给上层协议软件处理。
当连接在同一条电缆或集线器上的计算机被逻辑地分为几个子网的时候，那么要是有一台计算机处于侦听模式，它可以接收到发向与自己不在同一个子网（使用了不同的掩码、IP地址和网关）的计算机的数据包，在同一个物理信道上传输的所有信息都可以被接收到。
在UNIX系统上，当拥有超级权限的用户要想使自己所控制的计算机进入侦听模式，只需要向Interface（网络接口）发送I/O控制命令，就可以使计算机设置成侦听模式了。而在Windows 9x的系统中则不论用户是否有权限都将可以通过直接运行侦听工具就可以实现。
在端口处于侦听时，常常要保存大量的信息（也包含很多的垃圾信息），并将对收集的信息进行大量的整理，这样就会使正在侦听的计算机对其他用户的请求响应变的很慢。同时侦听程序在运行的时候需要消耗大量的处理器时间，如果在这时就详细的分析包中的内容，许多包就会来不及接收而被漏走。所以侦听程序很多时候就会将侦听得到的包存放在文件中等待以后分析。分析侦听到的数据包是很头疼的事情，因为网络中的数据包都非常之复杂。两台计算机之间连续发送和接收数据包，在侦听到的结果中必然会加一些别的计算机交互的数据包。侦听程序将同一TCP协议会话的包整理到一起就相当不容易，如果还期望将用户详细信息整理出来就需要根据协议对包进行大量的分析。
现在网络中所使用的协议都是较早前设计的，许多协议的实现都是基于一种非常友好的，通信的双方充分信任的基础。在通常的网络环境之下，用户的信息包括口令都是以明文的方式在网上传输的，因此进行端口侦听从而获得用户信息并不是一件难点事情，只要掌握有初步的TCP/IP协议知识就可以轻松的侦听到想要的信息的。
五、端口扫描原理
"端口扫描"通常指用同一信息对目标计算机的所有所需扫描的端口进行发送，然后根据返回端口状态来分析目标计算机的端口是否打开、是否可用。"端口扫描"行为的一个重要特征是：在短时期内有很多来自相同的信源地址传向不同的目的地端口的包。
对于用端口扫描进行攻击的人来说，攻击者总是可以做到在获得扫描结果的同时，使自己很难被发现或者说很难被逆向跟踪。为了隐藏攻击，攻击者可以慢慢地进行扫描。除非目标系统通常闲着（这样对一个没有listen端口的数据包都会引起管理员的注意），有很大时间间隔的端口扫描是很难被识别的。隐藏源地址的方法是发送大量的欺骗性的端口扫描包（1000个），其中只有一个是从真正的源地址来的。这样，即使全部包（1000）都被察觉，被记录下来，也没有人知道哪个是真正的信源地址。能发现的仅仅是"曾经被扫描过"。也正因为这样那些黑客们才乐此不彼地继续大量使用这种端口扫描技术来达到他们获取目标计算机信息、并进行恶意攻击。
通常进行端口扫描的工具目前主要采用的是端口扫描软件，也通称之为"端口扫描器"，端口扫描可以为提供三个用途：
（1）识别目标系统上正在运行的TCP协议和UDP协议服务。
（2）识别目标系统的操作系统类型（Windows 9x, Windows NT，或UNIX，等）。
（3）识别某个应用程序或某个特定服务的版本号。
端口扫描器是一种自动检测远程或本地计算机安全性弱点的程序，通过使用扫描器你可不留痕迹的发现远程服务器的各种TCP协议端口的分配及提供的服务，还可以得知它们所使用的软件版本！这就能让间接的了解到远程计算机所存在的安全问题。
端口扫描器通过选用远程TCP/IP协议不同的端口的服务，记录目标计算机端口给予的回答的方法，可以搜集到很多关于目标计算机的各种有用信息（比如：是否有端口在侦听？是否允许匿名登陆？是否有可写的FTP目录，是否能用TELNET等。
端口扫描器并不是一个直接攻击网络漏洞的程序，它仅仅能帮助发现目标机的某些内在的弱点。一个好的扫描器还能对它得到的数据进行分析，帮助查找目标计算机的漏洞。但它不会提供一个系统的详细步骤。
端口扫描器在扫描过程中主要具有以下三个方面的能力：
（1） 发现一个计算机或网络的能力；
（2） 一旦发现一台计算机，就有发现目标计算机正在运行什么服务的能力；
（3） 通过测试目标计算机上的这些服务，发现存在的漏洞的能力。
编写扫描器程序必须要很多TCP/IP协议程序编写和C，Perl和或SHELL语言的知识。需要一些Socket编程的背景，一种在开发客户/服务应用程序的方法。
④ 无线路由器wpa预共享密码是什么意思，和路由器上密码有什么不同
WPA全名为Wi-Fi Protected Access，有WPA和WPA2两个标准，是一种保护无线电脑网络安全的系统，它是应研究者在前一代的系统有线等效加密中找到的几个严重的弱点而产生的。
区别：
1、加密技术
WEP:RC4的RSA数据加密技术
WPA:RC4的RSA数据加密技术
WPA2:AES加密算法
2、安全
WEP：使用静态密钥加密所有通信。如果管理员想要更新密钥，他必须亲自访问每个主机
WPA：与以前的WEP静态密钥不同，WPA需要不断地转换密钥。WPA采用有效的密钥分配机制
WPA2：实现802.11i的强制元素，特别是Michael算法被CCMP（counter mode cipherblock chain message integrity protocol）消息认证码取代，CCMP被认为是完全安全的
(4)导航上网络ptk没信号扩展阅读：
无线网络中有几种加密技术。由于无线设备的安全性能不同，技术支持不同，所支持的加密技术也不同。常见的有：WEP、WPA/WPA2、WPA-psk/WPA2-psk
802.11i发布后，Wi-Fi联盟推出了支持AES（高级加密算法）的WPA2，因此需要新的硬件支持。它使用CCMP（counter mode cipher block chain message complete code Protocol）协议。
在WPA/WPA2中，PTK的生成依赖于PMK。PMK可以通过两种方式获得。一种是预共享密钥形式的PSK。这样，PMK=PSK。另一方面，认证服务器和站点需要协商生成PMK。