如何扫描某一计算机开放的所有端口?
扫描某一计算机开放的所有端口可在windows系统输入-netstat-an即可。
另外，你也可以使用一些第三方工具来扫描你的计算机以查找所有开放的端口。例如，Windows 自带的 “netstat” 命令可以用于显示当前正在使用的端口列表。在命令行中输入“netstat –ano”即可显示所有活动的 TCP/UDP 端口。
如果想查看该IP的所有开放端口，最简单方法是使用端口扫描器这样的工具，很简单就可以一个一个的测试出哪些端口是开放的。
查看端口 在Windows 2000/XP/Server 2003中要查看端口，可以使用Netstat命令：依次点击“开始→运行”，键入“cmd”并回车，打开命令提示符窗口。
查看本地计算机开放端口，可以使用netstat命令 单击屏幕左下角“开始”菜单。点击“运行”，也可以使用键盘上的WIN+R组合键快速调出“运行”栏。在“运行”栏输入“CMD，然后单击“确定”。
需要你新建一个记事本文本文档，然后将上面的代码复制进去，选择菜单栏中的文件 → 另存为 一键查端口.bat 即可。然后双击打开这个批处理文件就可以看到你的电脑所有处于开放状态的端口了。
如何用Metasploit扫描端口
1、下载并安装Metasploit。打开Metasploit控制台。扫描目标系统，找到漏洞。利用漏洞获取目标系统的控制权。Cain&Abel Cain&Abel是一款密码恢复软件，它可以通过暴力破解或字典攻击来破解各种密码。
2、、fscan 一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。
3、确定堡垒机的位置和端口：要确定堡垒机的位置和开放的端口。可以通过网络扫描或询问系统管理员来获取信息。绕过堡垒机：由于堡垒机会限制或阻止一些常见的扫描方法，要采取一些特殊的方法来绕过它。
4、只需在Metasploit里添加一个路径，通过路径传输，为扫描模块提供扫描地址、扫描、等待结果。个人认为对其使用上可能存在差距：有时反馈不多，结果也不总一致，当然也有可能是用户错误，本人还是偏爱比提供模块更灵活的方式。
如何在服务器上进行端口扫描?
1、FIN行为(关闭得端口返回RST，监听端口丢弃包)，在URG和PSH标志位置位时同样要发生。所有的URG，PSH和FIN，或者没有任何标记的TCP数据包都会引起FIN行为。
2、第一步，双击或者右击打开ScanPort 软件，接着点击输入框，并输入想要扫描的网段和端口号，我们可以选择扫描单端口，或者还可以选择扫描多端口，如果扫描越多端口号，那么扫描耗费的时间也就越长。
3、扫描某一计算机开放的所有端口可在windows系统输入-netstat-an即可。
4、在搜索框中输入“cmd”。在程序（2）里，点击进入“cmd”。进入页面后在DOS命令下输入“netstat -an”。输入完成，敲回车即可看到服务器端口号。在服务器中要查看端口，可以使用Netstat命令。
0条大神的评论