端口扫描的原理是向目标主机的_指定端口扫描存活主机

fscan支持udp的扫描嘛

fscan是一款用于扫描端口和服务的工具，如果在使用过程中出现报错，有见的fscan使用报错及其解决方法：commandnotfound、permissiondenied、unknownoption、unabletoconnect、timeout五种。

是为了企业安全。fscan简介 一款内网综合扫描工具，fscan禁止ping扫描是为了企业安全，企业为了安全对服务器都是设置禁止ping命令的，这样可以有效避免ping攻击和扫描，降低服务器被这类攻击的风险。

这里是配置的socks5代理，frpc.ini：服务端：./frps -c frps.ini 客户端： frpc.exe -c frpc.ini 现在喜欢直接从cs上把会话传给msf，简单快速。cs上新建一个监听然后增加会话就行了。

fscan的是支持udp扫描软件的。fscan是一个内网综合扫描工具，方便一键自动化、全方位漏洞扫描。它支持主机存活探测、端口扫描、常见服务的爆破。

渗透测试中使用哪些技术方法

端口扫描通过对目标地址的TCP/UDP端口扫描，确定其所开放的服务的数量和类型，这是所有渗透测试的基础。

白盒测试 也被称为白帽测试，是指渗透测试者在拥有客户组织所有知识的情况下所进行的测试。使用白盒测试，需要和客户组织一起工作，来识别出潜在的安全风险。

渗透技术包含：数据库，asp.php.xss 等各种语言，Http等协议、代码审计、web渗透，脚本渗透、ava，c++ 等。渗透测试，是为了证明网络防御按照预期计划正常运行而提供的一种机制。

渗透测试① 备份信息泄露、测试页面信息泄露、源码信息泄露，测试方法：使用字典，爆破相关目录，看是否存在相关敏感文件② 错误信息泄露，测试方法：发送畸形的数据报文、非正常的报文进行探测，看是否对错误参数处理妥当。

测试方法：1 查看header，判断服务器类型 2 根据报错信息判断 3 根据默认页面判断 目录的结构：了解更多的目录，可能发现更多的弱点，如：目录浏览、代码泄漏等。

nmap使用求助

Nmap最重要的特点之一是能够远程检测操作系统和软件，Nmap的OS检测技术在渗透测试中用来了解远程主机的操作系统和软件是非常有用的，通过获取的信息你可以知道已知的漏洞。

安装Nmap。在使用Nmap前，需要先安装，随后就能通过操作系统的命令行执行扫描。Nmap体积很小，可以从开发者的网站免费下载。根据自己所用的操作系统，按以下说明安装。Linux——从库下载并安装Nmap。大部分主要的Linux库都提供Nmap。

对主机进行完整全面的扫描，那么可以使用nmap内置的-A选项。使用该选项，nmap 对主机进行主机发现、端口扫描、应用程序与版本侦测、操作系统侦测及调用默认NSE脚本扫描。

如果是，那就无法用nmap扫描外网，不过可以扫描本地局域网。解决的办法就是换个上网方式，或用代理看看。

WinPcap的作用是帮助调用程序（即这里的Nmap）捕获通过网卡传输的原始数据。WinPcap支持XP/2K/Me/9x全系列操作系统，下载得到的是一个执行文件，双击安装，一路确认使用默认设置就可以了，安装好之后需要重新启动。

在2000年的时候，这个应用程序有了windows版本，可以直接安装使用。

常见的网络攻击方法和防御技术

1、网络监听：自己不主动去攻击别人，而是在计算机上设置一个程序去监听目标计算机与其他计算机通信的数据。网络扫描：利用程序去扫描目标计算机开放的端口等，目的是发现漏洞，为入侵该计算机做准备。

2、本文将介绍网络攻击常见的防御手段。使用杀毒软件：杀毒软件及时发现和消灭病毒是网络安全的基本手段之一。杀毒软件的作用是检测和清除电脑中的恶意软件和病毒。

3、中间人攻击：截获数据，窃听数据内容，引入新的信息到会话，会话劫持(session hijacking)利用TCP协议本身的不足，在合法的通信连接建立后攻击者可以通过阻塞或摧毁通信的一方来接管已经过认证建立起来的连接，从而假冒被接管方与对方通信。

4、(2)嗅探。它原先是利用在网络中捕获到得数据信息，将之供给给网络管理员来利用、分析以及查看网络状态、环境的管理手法。