抓包工具哪个好用
1、tcpdump linux环境常用的 *** 抓包工具，可以截取 *** 传输数据并对其进行输出。和WireShark相比，它不提供图形化界面，纯命令行形式运行，功能更方便自主化的同时带来了上手的难度。
2、sniffer 嗅探器是一种监视 *** 数据运行的软件设备，协议分析器既能用于合法 *** 管理也能用于窃取 *** 信息。
3、Fiddler 不仅可以抓取Web端 *** 数据包，更能抓取移动端数据包。是一款采用C#编写的专业HTTP抓包工具，使用灵活、功能强大。
黑客都入侵电脑的哪几个端口
端口 端口说明：8080端口同80端口，是被用于WWW *** 服务的，可以实现网页浏览，经常在访问某个网站或使用 *** 服务器的时候，会加上“：8080”端口号。
下面这几个端口通常是黑客攻击的首常用端口：(1) 21端口：端口说明：ftp最常见的攻击者用于寻找打开“anonymous” 的ftp服务器的 *** 。这些服务器带有可读写的目录。
更好的还是80 你说的那些是过去用的，现在不好使了。
是telnet远程连接 3389比较有名，但3389木马都快绝迹了。
黑客常用端口（实际上每个端口黑客都会想办法利用的）端口：102 服务：Message transfer agent(MTA)-X.400 over TCP/IP 说明：消息传输 *** 。
端口：110 服务：SUN公司的RPC服务所有端口 说明：常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.c *** d、rpc.ttybd、amd等 端口：113 服务：Authentication Service 说明：这是一个许多计算机上运行的协议，用于鉴别TCP连接的用户。
黑客一般攻击哪个端口?
默认情况下，Windows有很多端口是开放的，在你上网的时候， *** 病毒和黑客可以通过这些端口连上你的电脑。
是telnet远程连接 3389比较有名，但3389木马都快绝迹了。
等端口是黑客常用的扫描端口之一，其它的还有TCP 131344591025 端口和 UDP 131313445 端口，一些流行病毒的后门端口（如 TCP 2743126129 端口），以及远程服务访问端口3389等。
什么版本？还有些DOS攻击直接针对这个端口。
说明：许多入侵者通过它访问X-windows操作台，它同时需要打开6000端口。 端口：389 服务：LDAP、ILS 说明：轻型目录访问协议和NetMeeting Internet Locator Server共用这一端口。
更好的还是80 你说的那些是过去用的，现在不好使了。
黑客用的工具
一种新的扫描技术，是卡巴斯基独有的杀毒模块。rootkit基本是由几个独立程序组成，一个典型rootkit包括： 以太网嗅探器程程序，用于获得 *** 上传输的用户名和密码等信息。
正如大多数被用于 *** 安全的工具，nmap 也是不少黑客及骇客（又称脚本小子）爱用的工具 。系统管理员可以利用nmap来探测工作环境中未经批准使用的服务器，但是黑客会利用nmap来搜集目标电脑的 *** 设定，从而计划攻击的 *** 。
Hackode是一款Android应用，其基本上属于一整套工具组合，主要面向高阶黑客、IT专家以及渗透测试人员。在这款应用当中，我们可以找到三款模块——Reconnaissance、Scanning以及Security Feed。
除了这些工具以外，入侵者还可以利用特洛伊木马程序：“特洛伊木马程序”技术是黑客常用的攻击手段。
当使用在合法情况下时，灰鸽子是一款优秀的远程控制软件。但如果拿它做一些非法的事，灰鸽子就成了很强大的黑客工具。