执行 TCP 端口扫描的一种方式就是执行一部分。目标端口上的 TCP 三次握手用于识别端口是否接受连接。这一类型的扫描指代隐秘扫描， SYN 扫描，或者半开放扫描。这个秘籍演示了如何使用 Scapy 执行 TCP 隐秘扫描。
为了使用 Scapy 执行 TCP 隐秘 扫描，你需要一个运行 TCP 网络服务的远程服务器。这个例子中我们使用 Metasploitable2 实例来执行任务。配置 Metasploitable2 的更多信息请参考第一章中的“安装 Metasploitable2”秘籍。
执行 TCP 端口扫描的一种方式就是执行一部分。目标端口上的 TCP 三次握手用于识别端口是否接受连接。这一类型的扫描指代隐秘扫描， SYN 扫描，或者半开放扫描。这个秘籍演示了如何使用 Scapy 执行 TCP 隐秘扫描。
为了使用 Scapy 执行 TCP 隐秘 扫描，你需要一个运行 TCP 网络服务的远程服务器。这个例子中我们使用 Metasploitable2 实例来执行任务。配置 Metasploitable2 的更多信息请参考第一章中的“安装 Metasploitable2”秘籍。
可以先找回密码，一般都是通过手机号码找回，找回密码再进行登录。
1、进入126邮箱官网，点击如下图所示的“忘记密码”；
2、输入账号，完成下面的认证；
3、下一步会出现之前绑定的手机账号，通过发送到手机的验证码来验证身份；
4、验证码输入正确后，会提示重新设置新的密码；
5、用刚设置的密码进行登录。
注：如果手机也不在使用，那么只能发起账号申诉了。
from socket import socket
def scan_address(host, port):
s = socket()
s.settimeout(3)
try:
s.connect((host, port))
except:
return False
s.close()
端口扫描器一个端口扫描器，能够扫描出你的电脑或者IP和某一个网站的端口是否被占用，可以扫描哪些端口是开放的，可以自定义IP或网址，自定义开始端口，结束端口进行扫描，工具多线程运行，扫描速度非常快，用来测试端口扫描是方便了。
如果你要查询80是否被占用?
你只需要在开始端口和结束端口输入：80即可!
你也可以输入1-9999进行扫描!
软件名称：
端口扫描器
NMAP扫描是基于IP的，别人内网在出口路由器都做了NAT，都已变成外网的IP,你怎么可能扫描到别人内网的主机。
NAT一个是解决IP地址紧张，另一个好处就是隐藏网络内部。
你唯一就是可以扫描到对方出口路由开了那些端口来判断内部的一些服务。
扫描局域网其它机器的端口。每个人的机器就像有很多小门的小院，例如80端口是浏览器的端口。某些端口往往有高等级的优先权，可以对系统进行设置操作，端口扫描起就是用来扫描别人有哪些端口开放，然后利用这些端口逐步破坏别人电脑，达到黑客最后的目的
扫描器是一款命令行下高速扫描利器，通过最新的瑞星杀毒软件测试。
端口：1
服务：tcpmux
说明：这显示有人在寻找sgi irix机器。irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。irix机器在发布是含有几个默认的无密码的帐户，如：ip、guest uucp、nuucp、demos 、tutor、diag、outofbox等。许多管理员在安装后忘记删除这些帐户。因此hacker在internet上搜索tcpmux并利用这些帐户。
这就要看你的需要了
如果是对单一一个IP进行扫描的话，还是老牌的扫描工具----X—SCAN
如果是对IP段进行扫描的话，建议用superscan
当然，2楼说的S扫描器确实不错，可以有很多的限制，而且准确率不太高。楼主可以看自己的需求选择。
扫描界的元老级人物当然是nmap了，就来黑客帝国中的片段也用nmap，但是这些都是普通级别的，专业的扫描器好几十万到上百万呢，那扫描的信息才叫准，例如绿盟新出的扫描器，相当权威了，让这个扫描器为你扫描一下系统安全性，就要付出好几万的信息费用。
端口扫描的原理就是通过往某一个IP发送制定的网络信息
设置的端口数目
比如 1-8000端口 发送数据
返回正常代表端口存货。
