1、Nessus：Nessus是目前全世界最多人使用的系统漏洞扫描与分析软件。总共有超过75，000个机构使用Nessus作为扫描该机构电脑系统的软件。
2、Nmap Nmap是一款开源网络扫描工具，应用场景包括端口扫描、服务指纹识别以及操作系统版本识别。Nmap通常被视为网络映射及端口扫描工具，但因为其带有Nmap脚本引擎，也有助于对错误配置问题和安全漏洞进行检测。
3、AppScan：是一款商业类的Web漏洞扫描程序，简化了部件测试和开发早期的安全保证，可以扫描许多常见的漏洞，如跨站脚本攻击、HTTP响应拆分漏洞、参数篡改、隐式字段处理、后门/调试选项、缓冲区溢出等等。
1、网络端口扫描工具：使用网络端口扫描工具，如Nmap，可以快速扫描一个主机上的开放端口。这些工具可以帮助您发现主机上哪些端口处于打开状态，并提供相关的服务信息。
2、《扫描全能王》功能全面且操作简单的实用扫描工具，只需要将摄像头对准一下需要操作的文档，然后点击拍照就可以完成扫描。除了单张之外还可以实现多张连扫，一整本文档短短几分钟就能扫描完成。
3、绿盟漏扫通过TCP9390端口扫描。绿盟漏洞扫描器（是一种常用的漏洞扫描工具，它可以通过多个端口进行扫描，具体使用哪个端口取决于具体配置。默认情况下，绿盟漏洞扫描器使用TCP9390端口进行扫描，可以根据需要进行更改。
IP地址不但有外网还有内网，也就是我们平时说的局域网。查询内网IP的方法也很简单，首先我们来介绍下本地连接查询法。我们右击网上邻居，找到属性并点击，然后找到本地连接选项并双击打开它。
问题一：如何查询内网IP端口 不同的程序打开的端口不同。比如IE浏览器是80，telnet是23，pplive或电驴是随机，如2254042等。
查看的方法和操作步骤如下：首先，按win+r弹出运行窗口，在输入框中输入“cmd”命令并回车，如下图所示。其次，出现了命令提示符窗口，如下图所示。
1、端口扫描通过对目标地址的TCP/UDP端口扫描，确定其所开放的服务的数量和类型，这是所有渗透测试的基础。
2、事实上，每个渗透测试团队或多或少都会有自己的测试工具包，在漏洞扫描这一块针对具体应用的工具也比较个性化。 漏洞利用 有时候，通过服务/应用扫描后，我们可以跳过漏洞扫描部分，直接到漏洞利用。
3、渗透测试，是为了证明网络防御按照预期计划正常运行而提供的一种机制。不妨假设，你的公司定期更新安全策略和程序，时时给系统打补丁，并采用了漏洞扫描器等工具，以确保所有补丁都已打上。
1、IT运维 异地运维，一键访问；单点部署，全网穿透；自定义端口，适用各类运维访问。
2、内网穿透软件选花生壳软件 - 可以穿透内网，也无需公网IP。
3、接下来就可以登录该内网服务器了，使用命令：转发TCP 将本地1492端口穿透到公网中，使用命令：这里官方推荐使用AutoSSH，作用是一旦SSH连接超时或停止传递流量，则根据需要重新启动它。
4、针对一些没有公网ip的，想在局域网外访问内网的一些应用。
1、网络扫描是渗透测试的第一步，其目的在于发现目标的操作系统类型、开放端口等基本信息，为后续的扫描工作做基础。
2、SQLmap Sqlmap属于渗透测试工具，但具有自动检测和评估漏洞的功能。该工具不只是简单地发现安全漏洞及利用漏洞的情况，它还针对发现结果创建了详细的报告。Sqlmap利用Python进行开发，支持任何安装了Python解释器的操作系统。
3、Jok3r是另一种用于网络安全测试的框架。它包括50多种开源工具和脚本，可以自动运行侦察、CVE查找、漏洞扫描和漏洞攻击。Jok3r的说明文档尚在完善中，但模块组合使其成为一款强大的工具。
我们使用cmd的ping命令得到百度的IP地址 将百度地址填入到对应的文本框中，运行，会得到运行的结果 根据效果可以看出，80端口是打开的，这个端口就是www服务的端口，运行结果是正确的 程序源代码下载 使用的是VS2012进行编写的。
客户端与服务器建立 TCP 连接要进行一次三次握手，如果进行了一次成功的三次握手，则说明端口开放。客户端想要连接服务器80端口时，会先发送一个带有 SYN 标识和端口号的 TCP 数据包给服务器(本例中为80端口)。
X-Scan是国内最著名的综合扫描器之一，它完全免费，是不需要安装的绿色软件、界面支持中文和英文两种语言、包括图形界面和命令行方式。
首先，至国内的著名安全网站“安全焦 点 ” “http ： //www. xfocus. net/tools/200507/ 105html” 下载 X-Scan 中文版。在完成下载并解压后，运行其中的“Xscan— gui.exe打开如图所示的界面。
xscan mac版是一款使用在苹果电脑上的系统扫描工具。它拥有查看电脑上基本的软件硬件的信息、查看您电脑使用的网络信息、查看电脑电脑的配置（例如：处理器这样的）等等功能。
1、掀开扫描仪的上盖板。将扫描的文件字朝下，并按照扫描仪上标识纸张大小适当放置。合上盖板即可。面板操作，点“扫描”选项，可以选择横向或竖向扫描方式。操作不熟练的，选择默认设置，并选择扫描路径。
2、一，把打印机和电脑打开，确定好要扫描的文件，把文件翻过来放入打印机复印时的摆放位置。二，盖上打印机的盖子，回到电脑上，右击“我的电脑”，点击最后一项“属性”。
3、确认电脑中已经安装打印机，或局域网中共享的有打印机的程序。之后会弹出来一个新的窗口，如电脑中安装的有打印机的程序，窗口中会显示出来，安装好的打印机的图标会有一个绿色勾勾的标志。
1、(参见Chargen) 另一种东西是由DoubleClick在词端口建立的TCP连接。有一种产品叫做“Resonate Global Dispatch”，它与DNS的这一端口连接以确定最近的路由。
2、利用13445端口，用ms0302ms0303ms0304ms04011漏洞， 进行溢出入侵。 3127等端口 可以利用doom病毒开的端口，用nodoom.exe入侵。(可用mydoomscan.exe查)。 其他入侵 利用shanlu的入侵软件入侵(WINNTAutoAttack.exe)。
