如何通过端口扫描发现目标主机的状态

1、探测端口：-sS#表示使用SYN半开放方式，扫描TCP端口-sU#表示扫描开放了UDP端口的设备。

2、常用的扫描方式有TCP connect()扫描、TCP SYN扫描、TCP FIN扫描、IP段扫描和FTP返回攻击等。通过端口扫描能发现目标主机的某些内在弱点、查找目标主机的漏洞。

3、依次发送四个报文探测目标机是否开启。只要收到其中一个包的回复，那就证明目标机开启。使用四种不同类型的数据包可以避免因防火墙或丢包造成的判断错误。