最基本的利用TCP扫描就是使用connect()，这个很容易实现，如果目标主机能够connect，就说明一个相应的端口打开。不过，这也是最原始和最先被防护工具拒绝的一种。
UDP叫做无连接的、不可靠的运输协议。TCP叫做面向连接的、可靠的运输协议，它给IP服务提供了面向连接和可靠性的特点。UDP分组叫做用户数据报。有8个字节的固定首部，源端口号、目的端口号、长度和检验和各2个字节。
UDP---用户数据报协议，是一个简单的面向数据报的运输层协议。UDP不提供可靠性，它只是把应用程序传给IP层的数据报发送出去，但是并不能保证它们能到达目的地。
cmd进行端口扫描，如果界面输入的地址没有被使用的，不支持windows跳线。添加节点标签以K8scaler容器的形式添加Task。Manager会自动创建，Manager每天自动添加节点。
双击打开电脑上的lansee软件，进入软件页面后点击页面上的工具选项。在弹出的页面中点击页面上的扫描端口选项，并点击弹出页面中的保存选项。在弹出的页面中点击页面上的开始选项即可开始自动扫描端口。
查看电脑端口号命令：netstat-na(具体用法为，在cmd命令框中，键入netstat-na，然后按回车键运行)，如下图所示。
1、XP下应该用TCP扫描，在2000下可以用TCP或者SYN扫描，SYN扫描属 于一种TCP的第一次握手的过程，扫描速度快，但是精度不是很好 至于为什么扫不到外网，也许是：局域网可能只开放了80端口，只能扫80端口的。
2、可能是指定的这个IP地址，启用了防火墙，防火墙会限制掉对其的扫描探测包，所以你扫描不出任何的端口信息。
完整全面的扫描 对主机进行完整全面的扫描，那么可以使用nmap内置的-A选项。使用该选项，nmap 对主机进行主机发现、端口扫描、应用程序与版本侦测、操作系统侦测及调用默认NSE脚本扫描。
tcp窗口扫描，如果接收到RST，则说明端口封锁了。在某些操作系统，开放的端口会返回一个正数的tcp窗口值，如果端口关闭，则返回tcp窗口值为0或者负数。但是这种扫描不是很靠谱 这种扫描为发送同时设置FIN/ACK的数据包。
端口扫描是计算机解密高手喜欢的一种方式。攻击者可以通过它了解到从哪里可探寻到攻击弱点。实质上，端口扫描包括向每个端口发送消息，一次只发送一个消息。接收到的回应类型表示是否在使用该端口并且可由此探寻其弱点。
扫描器是一款命令行下高速扫描利器，通过最新的瑞星杀毒软件测试。命令： s.exe syn ip1 ip2 端口号 /save。s.exe tcp ip1 ip2 端口号 线程数 /save。
1、ftp端口扫描主要使用ftp代理服务器来扫描tcp端口。扫描步骤如下： 1：假定S是扫描机，T是扫描目标，F是一个ftp服务器，这个服务器支持代理选项，能够跟S和T建立连接。
2、一般情况下，端口扫描的扫描方式主要包括（）。
3、端口分为：（1）公认端口（WellKnownPorts）：从0到1023，它们紧密绑定（binding）于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯。
不需要。漏扫只需要将pc与绿盟设备的M口直连，待扫描的设备或内网网线或客户交换机与绿盟设备的lan1口直连等各类进行链接，但不需要联网。
专用扫描器：Tomcat弱口令扫描器 “Apache tomcat弱口令扫描器”是一款专用的tomcat弱口令扫描器，可以灵活的配置扫描IP、端口、用户名和字典等。
登录绿盟漏洞扫描器的管理控制台。在控制台中找到“许可证管理”的选项。点击“许可证管理”选项，进入许可证管理页面。在许可证管理页面中，找到当前使用的许可证信息，点击“替换”按钮。
控制面板 管理工具 服务 开启80端口 手动打开端口： 右键点击网上邻居，选择属性。 右键点击用于连接Internet的连接，选择属性。 选择高级页，点击设置按钮。
找网线插入机器网口，另一端接入家里的网络路由或交换机。通过机器的菜单，设定机器的IP地址，包括子网掩码。联网的电脑测试与录像机的网络是不是通了。
内网访问。只需在同一网段的PC上。打开190.0.64即可。不需要设置DNS。客户端，则需要通过增加视频服务器等设置后访问。由于你的信息不全，请参见客户端软件说明。外网访问。你首先得将你的190.0.64。
1、双击打开电脑上的lansee软件，进入软件页面后点击页面上的工具选项。在弹出的页面中点击页面上的扫描端口选项，并点击弹出页面中的保存选项。在弹出的页面中点击页面上的开始选项即可开始自动扫描端口。
2、常见端口扫描的原理 0、秘密扫描 秘密扫描是一种不被审计工具所检测的扫描技术。它通常用于在通过普通的防火墙或路由器的筛选（filtering）时隐藏自己。
3、使用 DatagramSocket(int port) 建立socket（套间字）服务。（我们注意到此服务即可以接收，又可以发送），port指定监视接受端口。
事实上，每个渗透测试团队或多或少都会有自己的测试工具包，在漏洞扫描这一块针对具体应用的工具也比较个性化。 漏洞利用 有时候，通过服务/应用扫描后，我们可以跳过漏洞扫描部分，直接到漏洞利用。
通过对目标地址的TCP/UDP端口扫描，确定其所开放的服务的数量和类型，这是所有渗透测试的基础。
确定规则：明确说明渗透测试的程度、时间等。确定需求：渗透测试的方向是web应用的漏洞？业务逻辑漏洞？人员权限管理漏洞？还是其他，以免出现越界测试。步骤二：信息收集。基础信息：IP、网段、域名、端口。
