8 简述端口扫描技术的原理_简述常见端口扫描技术

什么是端口探查

1、通常的应用包括：网络管理员用来解决网络问题、网络安全工程师用来检测安全隐患、开发人员用来测试协议执行情况、用来学习网络协议。在渗透测试中，Wireshark通常被用于嗅探局域网内的数据传输格式，探查是否存在明文传输口令、数据传输风险等。

2、拒绝IP探查——我的IP我做主 方法一；修改设置 出于好奇或其它别有用心的目的，有些Q迷总是试图使用各种手段和方法来探测自己QQ好友的真实IP地址，这让我们在使用QQ聊天时感到惴惴不安，其实在QQ里进行简单设置就可以轻松隐藏自己的IP地址，步骤如下。

3、这种测试需要探查系统，以发现操作系统和任何网络服务，并检查这些网络服务有无漏洞。你可以用漏洞扫描器完成这些任务，但往往专业人士用的是不同的工具，而且他们比较熟悉这类替代性工具。 渗透测试的作用一方面在于，解释所用工具在探查过程中所得到的结果。

TCP和UDP端口扫描的区别是什么?

1、两者的区别显而易见：TCP是可靠的，但效率较低，适合广范围扫描，适合各种网络环境；而UDP是高效的，但不可靠，适用于局域网，规模增大时，UDP扫描的准确性会下降，对于互联网环境，结果可能不准确。总结来说，SYN在TCP和UDP扫描中的角色是连接建立和状态确认的关键。

2、最基本的利用TCP扫描就是使用connect()，这个很容易实现，如果目标主机能够connect，就说明一个相应的端口打开。不过，这也是最原始和最先被防护工具拒绝的一种。在高级的TCP扫描技术中主要利用TCP连接的三次握手特性和TCP数据头中的标志位来进行，也就是所谓的半开扫描。

3、TCP端口和UDP端口的区别是所使用的协议不同。TCP端口使用的是传输与控制协议(TCP)；而UDP是使用用户数据报协议。这两个的区别是前一个是面向连接(三次握手)；而后者则直接发送与接受，无须对于双方是否可靠接到来确认，因此具有速度的优势。

4、端口：22 服务：ssh 说明：pcanywhere建立的tcp和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用rsaref库的版本就会有不少的漏洞存在。 端口：23 服务：telnet 说明：远程登录，入侵者在搜索远程登录unix的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。