1、跟SYN扫描类似，秘密扫描也需要自己构造IP 包。 间接扫描 间接扫描的思想是利用第三方的IP(欺骗主机)来隐藏真正扫描者的IP。由于扫描主机会对欺骗主机发送回应信息，所以必须监控欺骗主机的IP行为，从而获得原始扫描的结果。
2、端口扫描：端口扫描是通过向目标主机发送探测数据包，并分析返回的响应来确定目标主机的开放端口和服务的技术。这种方法可以帮助扫描者了解目标主机的网络配置和可能的攻击点。
1、通过中断，查询中断标志即可。如果没有中断入口，就用实时采集，循环查询P0口的值。
2、SCANPORT=uca_LineScan[ucLine]；//把0xEF赋值给P1管脚，其含义是取第一行，扫描哪个按键按下了。
3、*3的键盘，太简单了，不值得用循环，特别是双重循环。
隐藏机是一个非常特殊的角色，在扫描机扫描目的机的时候，它不能发送任何数据包(除了与扫描有关的包)。
开放扫描；半开放扫描；隐蔽扫描。端口扫描是指某些别有用心的人发送一组端口扫描消息，试图以此侵入某台计算机，并了解其提供的计算机网络服务类型（这些网络服务均与端口号相关）。
直接与被扫描的端口建立tcp链接，如果成功，则说明端口开放，如果不成功则说明端口关闭的。这种扫描的特点是与被扫描端口建立完成的tcp链接，完整的tcp三次握手。优点主要是不需要root权限即可扫描端口。
1、可以用nmap工具进行检测端口是否开放。1：nmap工具检测开放端口nmap是一款网络扫描和主机检测的工具。nmap的安装非常简单，如下所示rpm安装所示。关于nmap的使用，都可以长篇大写特写，这里不做展开。安装Telnet组件。
2、解决如何测试 某个端口通不通的步骤如下：假设我们要看191919211这个IP的tcp 22端口是否打开，则运行telnet 191919211 22 来查看，如果出现下列信息，则表示该端口已打开。
ACK扫描：这是一种通过发送带有ACK标志的TCP数据包来进行端口扫描的方法。这种方法可以用来检查目标主机是否正在监听该端口。Xmas Tree扫描：这是一种通过发送带有FIN、SYN和ACK标志的TCP数据包来进行端口扫描的方法。
依次发送四个报文探测目标机是否开启。只要收到其中一个包的回复，那就证明目标机开启。使用四种不同类型的数据包可以避免因防火墙或丢包造成的判断错误。
1、端口：53端口为DNS（Domain Name Server，域名服务器）服务器所开放，主要用于域名解析，DNS服务在NT系统中使用的最为广泛。
2、端口漏洞：一般黑客要攻击对方的计算机，都是通过相应的端口扫描工具来获得相关信息，比如使用“流光”就可以利用79端口来扫描远程计算机操作系统版本，获得用户信息，还能探测已知的缓冲区溢出错误。这样，就容易遭遇到黑客的攻击。
3、大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。 端口：25 服务：SMTP 说明：SMTP服务器所开放的端口，用于发送邮件。
端口扫描的基本原理就是依次与每一个可能存在的主机尝试建立连接。如果对方有回复就说明这个主机存在且端口开放。
端口扫描原理 端口扫描，顾名思义，就是逐个对一段端口或指定的端口进行扫描。通过扫描结果可以知道一台计算机上都提供了哪些服务，然后就可以通过所提供的这些服务的己知漏洞就可进行攻击。
是否能用TELNET，HTTPD是用ROOT还是nobady在跑。端口扫描的基本原理就是看指定的端口是否开放。技术就是尝试连接指定的端口，分类的话有2个：半连接连接(syn扫描，不完成3次握手)。全连接 （完成3次握手）。
1、跟SYN扫描类似，秘密扫描也需要自己构造IP 包。 间接扫描 间接扫描的思想是利用第三方的IP(欺骗主机)来隐藏真正扫描者的IP。由于扫描主机会对欺骗主机发送回应信息，所以必须监控欺骗主机的IP行为，从而获得原始扫描的结果。
2、端口扫描：端口扫描是通过向目标主机发送探测数据包，并分析返回的响应来确定目标主机的开放端口和服务的技术。这种方法可以帮助扫描者了解目标主机的网络配置和可能的攻击点。
扫描器是一款命令行下高速扫描利器，通过最新的瑞星杀毒软件测试。命令： s.exe syn ip1 ip2 端口号 /save。s.exe tcp ip1 ip2 端口号 线程数 /save。
nmap扫描端口的命令是：nmap -PS ip地址。使用该命令可以扫描目标地址所开放的端口地址，nmap 扫描器主要基本功能有三个，一是探测一组主机是否在线，其次是扫描主机端口，嗅探所提供的网络服务，还可以推断主机所用的操作系统。
1、第一步，双击或者右击打开ScanPort 软件，接着点击输入框，并输入想要扫描的网段和端口号，我们可以选择扫描单端口，或者还可以选择扫描多端口，如果扫描越多端口号，那么扫描耗费的时间也就越长。
2、FIN行为(关闭得端口返回RST，监听端口丢弃包)，在URG和PSH标志位置位时同样要发生。所有的URG，PSH和FIN，或者没有任何标记的TCP数据包都会引起FIN行为。
3、扫描某一计算机开放的所有端口可在windows系统输入-netstat-an即可。
