端口扫描是计算机解密高手喜欢的一种方式，攻击者可以发现可探寻到的攻击弱点。
端口扫描的基本原理就是依次与每一个可能存在的主机尝试建立连接。如果对方有回复就说明这个主机存在且端口开放。
端口扫描原理 端口扫描，顾名思义，就是逐个对一段端口或指定的端口进行扫描。通过扫描结果可以知道一台计算机上都提供了哪些服务，然后就可以通过所提供的这些服务的己知漏洞就可进行攻击。
如果是tomcat服务已经开启，但是无法从本地或者其它计算机访问，那么关闭你的防火墙试试看，iptables -F. 如果是防火墙的原因，那么使用ufw（ubuntu下），firewalld（redhat、centos下）来增加对80端口的支持。
打开“开始菜单”-“所有程序”-“附件”-“系统工具”-“组策略”或者“开始菜单”-“运行”-“gpedit.msc”，展开“计算机配置”-“Windows设置”-“安全设置”-“IP安全策略”选项卡。
1、有时候，通过服务/应用扫描后，我们可以跳过漏洞扫描部分，直接到漏洞利用。
2、)、查看IP，进行IP地址端口扫描，对响应的端口进行漏洞探测，比如 rsync，心脏出血，mysql，ftp，ssh弱口令等。5)、扫描网站目录结构，看看是否可以遍历目录，或者敏感文件泄漏，比如php探针。
3、确定范围：规划测试目标的范围，以至于不会出现越界的情况。确定规则：明确说明渗透测试的程度、时间等。确定需求：渗透测试的方向是web应用的漏洞？业务逻辑漏洞？人员权限管理漏洞？还是其他，以免出现越界测试。
1、和 Scapy 中的技巧相似，Nmap 监听响应并通过分析响应中所激活的 TCP 标识来识别开放端口。我们也可以使用 Namp 执行多个特定端口的扫描，通过传递逗号分隔的端口号列表。
2、扫描主机向目标主机发送ACK数据包。根据返回的RST数据包有两种方法可以得到端口的信息。方法一是： 若返回的RST数据包的TTL值小于或等于64，则端口开放，反之端口关闭。Xmas-Tree扫描 通过发送带有下列标志位的tcp数据包。
TCP协议是在TCP/IP协议模型中的运输层中很重要的一个协议、负责处理主机端口层面之间的数据传输。主要有以下特点： TCP是面向链接的协议，在数据传输之前需要通过三次握手建立TCP链接，当数据传递完成之后，需要通过四次挥手进行连接释放。
ps：在建立TCP连接之前，客户端和服务器都处于关闭状态(CLOSED)，直到客户端主动打开连接，服务器才被动打开连接(处于监听状态 = LISTEN)，等待客户端的请求。
怎么更改远程桌面3389端口号才能使用服务器更加安全?一些黑客常常利用远程服务器桌面的3389端口进行入侵,因此我们有必要学会如何更改远程桌面的端口号来保护自己.
远程终端服务基于端口3389。入侵者一般先扫描主机开放端口，一旦发现其胡誉开放了竖做枣3389端口，余拆就会进行下一步的入侵，所以我们只需要修改该务默认端口就可以避开大多数入侵者的耳目。 打开注册表，
TCP同一主机亩猛蔽上多端口扫描时，如果发现扫描结果异常，可以进行如下排查：
1. 检查系统日志：在主机上查看系统日志，查找是否有与扫描相关的异常记录。
2. 检查网络连接：使用netstat、tcpdump等工具查看当前主机上的网络连接情况，发现是否有异常或可疑的连接。
3. 检查进程：使用ps、top等工具查看当前主机上的进程情况，发现是否有异常或可疑的进程。
扫描界的元老级人物当然是nmap了，就来黑客帝国中的片段也用nmap，但是这些都是普通级别的，专业的扫描器好几十万到上百万呢，那扫描的信息才叫准，例如绿盟新出的扫描器，相当权威了，让这个扫描器为你扫描一下系统安全性，就要付出好几万的信息费用。
可以扫描TCP、UDP、IP和ICMP（Internet控制消息协议）等端口。利用端口扫描工具Superscan对局域网中的机器实施端口扫描，获取网络中各台计算机的端口开放情况，可以由此来判断网络中的计算机的基本安全情况。
端口扫描器一个端口扫描器，能够扫描出你的电脑或者IP和某一个网站的端口是否被占用，可以扫描哪些端口是开放的，可以自定义IP或网址，自定义开始端口，结束端口进行扫描，工具多线程运行，扫描速度非常快，用来测试端口扫描是方便了。
如果你要查询80是否被占用?
你只需要在开始端口和结束端口输入：80即可!
你也可以输入1-9999进行扫描!
软件名称：
端口扫描器
应该是扫描器扫描的时候，占用了电脑的80端口，致使网页无法使用80端口，所以看不了网页！
