端口扫描:端口对应网络服务及应用端程序
服务端程序的漏洞通过端口攻入
发现开放的端口
更具体的攻击面
UDP端口扫描:
如果收到ICMP端口不可达,表示端口关闭
如果没有收到回包,则证明端口是开放的
和三层扫描IP刚好相反
Scapy端口开发扫描
命令:sr1(IP(dst="192.168.45.129")/UDP(dport=53),timeout=1,verbose=1)
Web渗透测试分为白盒测试和黑盒测试，白盒测试是指目标网站的源码等信息的情况下对其渗透，相当于代码分析审计。而黑盒测试则是在对该网站系统信息不知情的情况下渗透，以下所说的Web渗透就是黑盒渗透。
Web渗透分为以下几个步骤，信息收集，漏洞扫描，漏洞利用，提权，内网渗透，留后门，清理痕迹。一般的渗透思路就是看是否有注入漏洞，然后注入得到后台管理员账号密码，登录后台，上传小马，再通过小马上传大马，提权，内网转发，进行内网渗透，扫描内网c段存活主机及开放端口，看其主机有无可利用漏洞（nessus）端口（nmap）对应服务及可能存在的漏洞，对其利用（msf）拿下内网，留下后门，清理痕迹。或者看是否有上传文件的地方，上传一句话木马，再用菜刀链接，拿到数据库并可执行cmd命令，可继续上大马.........思路很多，很多时候成不成功可能就是一个思路的问题，技术可以不高，思路一定得骚。
kali上面本来就是集成了各种安全工具的Linux发行版，zmap的确是kali上面已经包含的一个端口扫描工具。
执行 TCP 端口扫描的一种方式就是执行一部分。目标端口上的 TCP 三次握手用于识别端口是否接受连接。这一类型的扫描指代隐秘扫描， SYN 扫描，或者半开放扫描。这个秘籍演示了如何使用 Scapy 执行 TCP 隐秘扫描。
一次完整的网络安全扫描分为三个阶段：
第一阶段：发现目标主机或网络。
第二阶段：发现目标后进一步搜集目标信息，包括操作系统类型、运行的服务以及服务软件的
版本等。如果目标是一个网络，还可以进一步发现该网络的拓扑结构、路由设备以及各主机的信息。
第三阶段：根据搜集到的信息判断或者进一步测试系统是否存在安全漏洞。
网络安全扫描技术包括有PING扫射（Ping sweeP）、操作系统探测（Operating system identification）、如何探测访问控制规则（firewalking）、端口扫描（Port scan）以及漏洞扫描
首先扫描端口，摄像头开放的端口一般是80和81，摄像头默认的用户名一般都是admin，大范围扫描80和81端口后，保存开放80和81端口的机器。将扫描结果进行弱密码破解，弱密码即简单密码。
楼主你好，端口一天被扫描几十次很正常，楼主可以安装带隐身功能的防火墙，也可以关闭一些端口，方法如下
需要关闭的端口有 TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口
有很多种可能1,你用的是什么IP扫描软件.2.你要扫描的是什么端口.3.你扫描的端口是否关闭.如果关闭当然扫不到.还有就是扫描软件.你有没有对数据设置正确.你要是想要扫别人的.最好下流光.功能强大.如果是扫自己的.下个安全的扫描软件就可以了.你要是想知道你个人计算机都开了那些端口.直接运行CMD 然后NETSTAST -AN就可以看到你都有哪些端口开放了..你要关闭用软件关闭其中的端口就可以了..
计算机“端口”是英文port的义译，可以认为是计算机与外界通讯交流的出口。其中硬件领域的端口又称接口，如：USB端口、串行端口等。软件领域的端口一般指网络中面向连接服务和无连接服务的通信协议端口，是一种抽象的软件结构，包括一些数据结构和I/O（基本输入输出）缓冲区。
按端口号可分为3大类：
（1）公认端口（Well Known Ports）：从0到1023，它们紧密绑定（binding）于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯。
源nat和目的nat的区别如下：
第一种说法
①源NAT：就是把内网主机的IP变换成为网关的互联网IP，这样内网主机可以上网
host_inside------NAT-----Internet---网站/QQ/游戏服务器
②目的NAT：是在网关的NAT服务器上做端口映射，将网关的互联网端口映射给内网IP。
在IP地址有限的情况下，将内网主机的服务发布到互联网上，比如内网有个主机做网站
首先扫描端口，摄像头开放的端口一般是80和81，摄像头默认的用户名一般都是admin，大范围扫描80和81端口后，保存开放80和81端口的机器。将扫描结果进行弱密码破解，弱密码即简单密码。
首先要确定的是人为的还是病毒行为。二是在这台机上观察它的网络联结情况。是否总和服务器发生通讯。可以用360查看网络联结情况。三是端口扫描是可以仿造源IP的。
