技术分类
1、开放扫描；
2、半开放扫描；
3、隐蔽扫描。
端口扫描是指某些别有用心的人发送一组端口扫描消息，试图以此侵入某台计算机，并了解其提供的计算机网络服务类型（这些网络服务均与端口号相关）。端口扫描是计算机解密高手喜欢的一种方式。攻击者可以通过它了解到从哪里可探寻到攻击弱点。实质上，端口扫描包括向每个端口发送消息，一次只发送一个消息。接收到的回应类型表示是否在使用该端口并且可由此探寻弱点。
不是PING啦，WINDOWS没有现成的端口扫描工具，不过也不是没办法：
telnet IP/网站/主机名 端口
如：
telnet 127.0.0.1 135
telnet 80
telent localhost 139
如果是空白（空黑更恰当一些），就是开了，如果是“不能打开到主机的连接， 在端口 XX: 连接失败”就是关了或有防火墙。
kali上面本来就是集成了各种安全工具的Linux发行版，zmap的确是kali上面已经包含的一个端口扫描工具。
IP扫描主要是在网上找你要入侵的目标，找到目标后我们就要用端口扫描工具去扫目标电脑打开了那些端口，比如对方开了3389端口的话，嘿嘿，不说你也知道怎么做了吧
Windows勒索病毒防范方法
根据网络安全机构通报，这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。“永恒之蓝”会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。
在此提醒广大用户：
1、为计算机安装最新的安全补丁，微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请尽快安装此安全补丁，网址为;对于windows XP、2003等微软已不再提供安全更新的机器，可使用360“NSA武器库免疫工具”检测系统是否存在漏洞，并关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的侵害。免疫工具下载地址：。
nmap -sS minimum ip/范围
TCP SYN scans:
nmap -sS target ip
nmap使用在连接层的Address Resolution Protocol询问target ip的MAC地址，并获得回应，但是没有TCP包。
nmap显示所有端口都被过滤了，猜想是防火墙过滤了TCP SYN的包。后来发现是虚拟机网络的混杂模式设为了拒绝,调成允许所有之后：
5款实用的漏洞扫描工具：
1、SQLmap
Sqlmap属于渗透测试工具，但具有自动检测和评估漏洞的功能。该工具不只是简单地发现安全漏洞及利用漏洞的情况，它还针对发现结果创建了详细的报告。Sqlmap利用Python进行开发，支持任何安装了Python解释器的操作系统。它能自动识别密码哈希，并使用六种不同方式来利用SQL注入漏洞。此外，Sqlmap的数据库非常全面，支持oracle、PostgreSQL、MySQL、SqlServer和Access。
对于 Advanced Port Scanner 的使用现在本人进行一下图片讲解，请各位看图片设置就是了
1.在扫描ip一行中的“使用IP段”前的复选框选中
2.点击"选项"对"端口扫描"和"界面"进行以下的设置
由于我们学校的校园网内的ip分配一般是从192.168.168.1到192.168.172.255之间（本人测试而来的，不一定正确，只是每次本人上线所得到的ip都在这个范围内，如果你的不在这个范围，请在下面回复，谢谢！你可以再扩大这个范围，比如从192.168.160.1至192.168.180.1或更大的范围）所以选择这个作为默认ip段
那把数据分段发也行啊，给每个 message 编个 id 和 seq。 ID 相同的 SEQ 连接起来。只要你自己定义结构就可以了。
比如:
第一个包，message id="5" count=2
有,阿D工具包,不过那个会被很多杀毒软件报告病毒(其实杀毒软件把黑客软件都认为是病毒),但是不会对电脑造成危害
就是扫描一下一个指定ip或ip段内有没有电脑、有没有都开了什么
端口
，而端口是网络通讯的前提，一些系统的服务或者进程都会在一些特定的端口上开放，利用这个可以查看下远程机器的你需要用到的
