端口扫描:端口对应网络服务及应用端程序
服务端程序的漏洞通过端口攻入
发现开放的端口
更具体的攻击面
UDP端口扫描:
如果收到ICMP端口不可达,表示端口关闭
如果没有收到回包,则证明端口是开放的
和三层扫描IP刚好相反
Scapy端口开发扫描
命令:sr1(IP(dst="192.168.45.129")/UDP(dport=53),timeout=1,verbose=1)
你开启9090端口做啥，一般如果xp自己的防火墙没开的话是不会对端口进行限制的，但是对外开放端口需要本机启用了相关的端口监听服务或程序，9090端口并不是系统自带，只有你自己启用了程序/服务后这个端口才会开启。
端口扫描:端口对应网络服务及应用端程序
局域网助手(HainSoft LanHelper) v1.83 官方中文破解版 局域网助手(HainSoft LanHelper) v1.83 官方中文破解版LanHelper的中文名为局域网助手，是一款极富个性的网络工具，简单易用而功能强大。LanHelper可以运行在Windows 95/98/Me/NT/2000/XP系统中，但是只有在Windows NT/2000/XP下运行时才能获得最佳性能和使用全部功能。使用LanHelper，网管人员将可以更加方便的进行管理，即使只是一般网络用户也能使用上LanHelper的各种有用功能。 LanHelper具有强大的扫描能力，能扫描到网络上计算机的各种非常有用的信息，包括了计算机的计算机名、工作组名、IP地址、MAC地址、共享文件夹、隐藏共享、共享打印机、共享文件夹是否可写、只读、密码保护等的属性、系统(Windows)版本、服务器类型等，而且由于使用了多线程，扫描速度非常之快。扫描引擎更集成了LanHelper独有的扫描共享文件夹属性包括是否可写、只读、密码保护等，其中扫描可写共享对于预防和协助清除在网络中急速扩散、难于根除的蠕虫病毒非常有用。使用LanHelper，你不需要安装任何客户端就可以实现一些很有用的功能，包括远程开机，远程关机，远程重启，发送消息，刷新状态等。远程开机功能可以给已关闭的计算机发送唤醒命令从而使远程计算机加电启动。远程关机和远程重启功能使系统管理员能够通过网络关闭或者重新启动远程计算机。发送消息功能可以用非常灵活的方式给网络上的用户、计算机、工作组或者局域网发送消息。刷新状态可用于查看在线的计算机，同时检测计算机名或者IP地址是否有改动。由于使用了XML，LanHelper具有良好的向上和向下兼容性。保存扫描结果的XML文件可长期使用，在LanHelper后续版本甚至以前版本中都可以直接打开。这些XML文件即使在没有LanHelper的情况下也可以打开在诸如IE等的浏览器中，打开时样式表LHstyle.xsl会将其转换为排序表格，非常方便查看。
1、性质不同
DoS是Denial of Service的简称，即拒绝服务，造成DoS的攻击行为被称为DoS攻击，其目的是使计算机或网络无法提供正常的服务。最常见的DoS攻击有计算机网络宽带攻击和连通性攻击。
DDOS为（Distributed Denial of Service）的缩写，即分布式阻断服务，黑客利用DDOS攻击器控制多台机器同时攻击来达到“妨碍正常使用者使用服务”的目的，这样就形成了DDOS攻击。
通过发现特定主机提供了的服务攻击。
根据中关村在线官网可知，tcpftpproxy扫描技术攻击原理是：发现特定主机提供了哪些服务，进而利用服务的漏洞对网络系统进行攻击。
根据使用协议来分，主要有三类端口扫描技术：TCP扫描FTP代理扫描UDP扫描。
端口扫描是指某些别有用心的人发送一组端口扫描消息，试图以此侵入某台计算机，并了解其提供的计算机网络服务类型（这些网络服务均与端口号相关）。端口扫描是计算机解密高手喜欢的一种方式。攻击者可以通过它了解到从哪里可探寻到攻击弱点。实质上，端口扫描包括向每个端口发送消息，一次只发送一个消息。接收到的回应类型表示是否在使用该端口并且可由此探寻其弱点。
扫描器是一种自动检测远程或本地主机安全性弱点的程序，通过使用扫描器可以不留痕迹地发现远程服务器的各种TCP端口的分配及提供的服务和它们的软件版本，这就能让人们间接的或直观的了解到远程主机所存在的安全问题。
打开ip数据库 点击ip段，扫描自己要扫的城市；
将在ip数据库里扫描到的ip段复制一部分，不用太多，一小部分就好。打开端口扫描器，一定要解压运行，将ip段粘贴进去；
按照这款扫描器是要先点“确认ip段”再点“开始扫描”；
端口可以随意换 我个人比较常用6666 扫描方式xp选1 win7选2 会出现360的阻挡所以请将360退出再扫 接下来就等待结果；
Nmap 扫描原理及使用方法
Namp包含四项基本功能
Nmap基本扫描方法
2.1 用法引入
2.1.1确定端口状况
确定目标主机在线情况及端口基本状况。
命令形式：
namp targethost
2.1.2 完整全面的扫描
对主机进行完整全面的扫描，那么可以使用nmap内置的-A选项。使用该选项，nmap 对主机进行主机发现、端口扫描、应用程序与版本侦测、操作系统侦测及调用默认NSE脚本扫描。
TCP
SYN
扫描是使用最为广泛的扫描方式，其原理就是像带扫描端口发送SYN
数据包，如果能够收到SYN+ACK
数据包，则代表此端口开放，如收到RST
数据包，则证明此端口关闭，如未收到任何数据包，且确定该主机存在，则证明该端口被防火墙等安全设备过滤。由于SYN
扫描并不会完成TCP
连接的三次握手过程，所以SYN
3389一般可以用远程桌面连接，但你需要知道对方的用户名和密码。开放此服务的，大多都有密码的。。。 4899是RADMIN默认端口，你可以用RADMIN客户端尝试连接，看看你有没有那个福分了。RADMIN更是需要密码的。。。
