ACK扫描：这是一种通过发送带有ACK标志的TCP数据包来进行端口扫描的方法。这种方法可以用来检查目标主机是否正在监听该端口。Xmas Tree扫描：这是一种通过发送带有FIN、SYN和ACK标志的TCP数据包来进行端口扫描的方法。
依次发送四个报文探测目标机是否开启。只要收到其中一个包的回复，那就证明目标机开启。使用四种不同类型的数据包可以避免因防火墙或丢包造成的判断错误。
1、端口：53端口为DNS（Domain Name Server，域名服务器）服务器所开放，主要用于域名解析，DNS服务在NT系统中使用的最为广泛。
2、端口漏洞：一般黑客要攻击对方的计算机，都是通过相应的端口扫描工具来获得相关信息，比如使用“流光”就可以利用79端口来扫描远程计算机操作系统版本，获得用户信息，还能探测已知的缓冲区溢出错误。这样，就容易遭遇到黑客的攻击。
3、大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。 端口：25 服务：SMTP 说明：SMTP服务器所开放的端口，用于发送邮件。
端口扫描的基本原理就是依次与每一个可能存在的主机尝试建立连接。如果对方有回复就说明这个主机存在且端口开放。
端口扫描原理 端口扫描，顾名思义，就是逐个对一段端口或指定的端口进行扫描。通过扫描结果可以知道一台计算机上都提供了哪些服务，然后就可以通过所提供的这些服务的己知漏洞就可进行攻击。
是否能用TELNET，HTTPD是用ROOT还是nobady在跑。端口扫描的基本原理就是看指定的端口是否开放。技术就是尝试连接指定的端口，分类的话有2个：半连接连接(syn扫描，不完成3次握手)。全连接 （完成3次握手）。
1、跟SYN扫描类似，秘密扫描也需要自己构造IP 包。 间接扫描 间接扫描的思想是利用第三方的IP(欺骗主机)来隐藏真正扫描者的IP。由于扫描主机会对欺骗主机发送回应信息，所以必须监控欺骗主机的IP行为，从而获得原始扫描的结果。
2、端口扫描：端口扫描是通过向目标主机发送探测数据包，并分析返回的响应来确定目标主机的开放端口和服务的技术。这种方法可以帮助扫描者了解目标主机的网络配置和可能的攻击点。
扫描器是一款命令行下高速扫描利器，通过最新的瑞星杀毒软件测试。命令： s.exe syn ip1 ip2 端口号 /save。s.exe tcp ip1 ip2 端口号 线程数 /save。
nmap扫描端口的命令是：nmap -PS ip地址。使用该命令可以扫描目标地址所开放的端口地址，nmap 扫描器主要基本功能有三个，一是探测一组主机是否在线，其次是扫描主机端口，嗅探所提供的网络服务，还可以推断主机所用的操作系统。
1、第一步，双击或者右击打开ScanPort 软件，接着点击输入框，并输入想要扫描的网段和端口号，我们可以选择扫描单端口，或者还可以选择扫描多端口，如果扫描越多端口号，那么扫描耗费的时间也就越长。
2、FIN行为(关闭得端口返回RST，监听端口丢弃包)，在URG和PSH标志位置位时同样要发生。所有的URG，PSH和FIN，或者没有任何标记的TCP数据包都会引起FIN行为。
3、扫描某一计算机开放的所有端口可在windows系统输入-netstat-an即可。
先打开软件。[有图有真相]使用开始 [有图有真相]这个软件的使用非常简单 填写用户名文件 [有图有真相]再者需要一个字典，这个字典大家自己做吧，为了演示，我们弄个简单的。[有图有真相]密码字典还有地址就行了。我们开始。
一种是最常见的WEB方法，就是在浏览器中填入设奋的IP，如QX1680，就是在浏览器地址栏输入IP地址：0.0.2，出现提示栏后，输入用户名admin，密码qxcommsupport，就可以管理员设置界面了。最常见和最简单的就是这种方法。
能阻止这个情况的因素如下：防火墙：使用防火墙软件可以阻止外部主机对本地计算机的端口扫描。通过配置防火墙，我们可以禁止非法访问或者限制从特定IP地址访问某些端口。
防火墙、端口转发。防火墙：安装和配置防火墙可以帮助阻止不必要的端口扫描。端口转发：可以配置端口转发，将外部主机的请求转发到其他端口或计算机上。
你可以使用防火墙，防止被扫描，但是不能解决IP冲突问题。根据我实际的经验，出现这种问题，我的办法 只能是更换IP地址。因为如果他比你先开电脑，使用了你的IP地址，你只能使用别的IP地址。
SQLmap Sqlmap属于渗透测试工具，但具有自动检测和评估漏洞的功能。该工具不只是简单地发现安全漏洞及利用漏洞的情况，它还针对发现结果创建了详细的报告。Sqlmap利用Python进行开发，支持任何安装了Python解释器的操作系统。
Essentials是一款可靠、易于使用的网络漏洞扫描器，但因为它最多支持扫描16个ip地址，因此更适合个人使用。
有的，像AWVS、Nessus、Xray都是不错的漏洞扫描软件，尤其是JFrog的Xray。JFrogXray是一款应用程序安全SCA工具，它将安全机制直接集成到DevOps工作流中。
Nmap是一款针对大型网络的端口扫描工具。Nmap（NetworkMapper—网络映射器）它的设计目标是快速地扫描大型网络，当然用它扫描单个主机也没有问题。
Nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统。它是网络管理员必用的软件之一，以及用以评估网络系统安全。
Nmap（“网络映射器”）是一个免费的开源（许可) 用于网络发现和安全审计的实用程序。许多系统和网络管理员还发现它对于网络库存、管理服务升级计划以及监控主机或服务正常运行时间等任务很有用。
