就是用端口扫描软件（superscan等）扫描远程计算机开放了哪些端口，一般一个端口对应一种服务。
1. TCP/IP协议：nmap使用TCP/IP协议进行网络通信和数据传输。
2. 网络扫描技术：nmap使用网络扫描技术来探测主机和端口。
3. 操作系统指纹技术：nmap使用操作系统指纹技术来识别目标主机的操作系统类型。
端口扫描:端口对应网络服务及应用端程序
服务端程序的漏洞通过端口攻入
发现开放的端口
更具体的攻击面
UDP端口扫描:
如果收到ICMP端口不可达,表示端口关闭
如果没有收到回包,则证明端口是开放的
和三层扫描IP刚好相反
Scapy端口开发扫描
命令:sr1(IP(dst="192.168.45.129")/UDP(dport=53),timeout=1,verbose=1)
有,阿D工具包,不过那个会被很多杀毒软件报告病毒(其实杀毒软件把黑客软件都认为是病毒),但是不会对电脑造成危害
5款实用的漏洞扫描工具：
1、SQLmap
Sqlmap属于渗透测试工具，但具有自动检测和评估漏洞的功能。该工具不只是简单地发现安全漏洞及利用漏洞的情况，它还针对发现结果创建了详细的报告。Sqlmap利用Python进行开发，支持任何安装了Python解释器的操作系统。它能自动识别密码哈希，并使用六种不同方式来利用SQL注入漏洞。此外，Sqlmap的数据库非常全面，支持oracle、PostgreSQL、MySQL、SqlServer和Access。
扫描器是一款命令行下高速扫描利器，通过最新的瑞星杀毒软件测试。
命令: s.exe syn ip1 ip2 端口号 /save。
s.exe tcp ip1 ip2 端口号 线程数 /save。进而猜测可能存在的漏洞，因此对端口的扫描可以帮助我们更好的了解目标主机，而对于管理员，扫描本机的开放端口也是做好安全防范的第一步。
扩展资料：
按照端口号的大小分类，可分为如下几类：
1、全连接扫描是TCP端口扫描的基础，现有的全连接扫描有TCP connect()扫描和TCP反向ident扫描等。
2、扫描主机通过TCP/IP协议的三次握手与目标主机的指定端口建立一次完整的连接。连接由系统调用connect开始。如果端口开放，则连接将建立成功；否则，若返回-1则表示端口关闭。建立连接成功：响应扫描主机的SYN/ACK连接请求，这一响应表明目标端口处于监听(打开)的状态。如果目标端口处于关闭状态，则目标主机会向扫描主机发送RST的响应。
netstat 命令的功能是显示网络连接、路由表和网络接口信息，可以让用户得知有哪些网络连接正在运作。
对于该命令的详细使用，请查看系统命令帮助！
通过一些端口扫描工具对服务器主机进行全端口扫描，从而进行发现目前的一个端口开放情况，可以使用 nmap 或者其他工具，如御剑等！
当发现其中一些端口是没必要开放的，我们建议直接关闭，从而降低被入侵的风险！
s 扫描器是一款命令行下高速扫描利器，通过最新的瑞星杀毒软件测试
命令: s.exe syn ip1 ip2 端口号 /save
s.exe tcp ip1 ip2 端口号 线程数 /save
s.exe扫描器的使用说明
首先我解释下什么是S扫描器，S扫描器是针对微软ms04045漏洞出的一个扫描，原来作者出这东西
的目的是为了扫描这个漏洞，但现在已经变成我们黑客手中的兵器了，大家也许看过很多如何找肉鸡的
问题一：请问怎么用网络打印机实现扫描 30分 你要把你的打印设备型号说一下，才有办法帮助你。
你上面图标显示，你现在只是接入设备的传真，可以发送电脑传真和接受。
如果你的设备支持网络扫描，那你要安装相关的驱动程序和软件。买设饥时箱子里面有驱动光盘，或者去官网下一个。
问题二：怎样在局域网上用多功能打印机的扫描功能 这要看你的打印机是通过数据线连接到一台电脑上来用还是通过打印机的网络端口连接的。
一个基于node.js的轻量级 API mock服务 。
在存放mock数据的文件夹下执行命令启动服务。
如果mock数据文件放在名为 mock-data 的文件夹下，则在 mock-data 文件夹下执行以下命令。
以下命令默认端口为 7777
或者使用自定义端口
服务启动后，访问地址为
打开ip数据库 点击ip段，扫描自己要扫的城市；
将在ip数据库里扫描到的ip段复制一部分，不用太多，一小部分就好。打开端口扫描器，一定要解压运行，将ip段粘贴进去；
按照这款扫描器是要先点“确认ip段”再点“开始扫描”；
端口可以随意换 我个人比较常用6666 扫描方式xp选1 win7选2 会出现360的阻挡所以请将360退出再扫 接下来就等待结果；
