扫描器通过选用远程TCP/IP不同的端口的服务，并记录目标给予的回答，通过这种方法，可以搜集到很多关于目标主机的各种有用的信息（比如：是否能用匿名登陆！是否有可写的FTP目录，是否能用TELNET，HTTPD是用ROOT还是nobady在跑.
端口扫描是指某些别有用心的人发送一组端口扫描消息，试图以此侵入某台计算机，并了解其提供的计算机网络服务类型（这些网络服务均与端口号相关）。端口扫描是计算机解密高手喜欢的一种方式。攻击者可以通过它了解到从哪里可探寻到攻击弱点。实质上，端口扫描包括向每个端口发送消息，一次只发送一个消息。接收到的回应类型表示是否在使用该端口并且可由此探寻弱点。
一：软件下载与安装
用户可到黑白网络下载该软件。下载完成后将压缩包解压，双击名称为"艾兰主机端口扫描器 V1.0.exe"的可执行文件，弹出主界面如图：
图一二：软件使用
软件分为两部分，主机列表和扫描结果。
【主机列表】：分为四个小模块。导入，添加，删除和清空。
点击“添加”，输入要添加的IP地址，格式为192.168.1.1--192.168.1.255，确认输入。
1：扫3389端口抓肉鸡
这个方法比较简单，适合新手朋友。
原理：
国内流传着一种克隆版的XP，安装后会默认开启一个账号为new,密码为空的账户，而且基本上都是默认开放3389服务的，我们就可以利用这一点来抓肉鸡。
方法：
扫描工具（如S等等）扫一段IP的3389端口，扫完后就直接用3389连接器连接开放3389的机器，也可以把结果保存为文本，用批量生成3389连接的工具生成链接，比较方便的，然后输入账号new登入，如果别人的电脑前没人的话你就可以去你的空间下载你传好的木马然后安装。
嗅探器，顾名思义是嗅探，就是偷偷的获取别人的数据包。
扫描器，就是扫描对方的机器，设备，系统进行一个检测，等待回应。
从行为上来说，嗅探器是被动的获取别人的数据包，而扫描器是主动的发出某些特定的数据包（如检测对方端口是否开放，弱口令，溢出等）,然后等待目标回应从而判断对方是否开放相应的端口啊等信息。
从应用范围说，嗅探器主要用于局域网环境，对网段的某些或者全部机器进行数据包的监听，以获取某些信息（如Mail,FTP密码）等。而扫描器没有环境的要求任何机器都可以下载使用。
主要是以下几点：
1. TCP是有连接的协议，而UDP是无连接的；
2. TCP扫描检测(ACK SYN)或者是(RST)报文，而UDP检测ICMP端口不可达报文；
3. TCP协议是可靠但低效的，可以有效进行端口扫描，范围广，效率低，可以应用于任何网络中；UDP协议时不可靠但高效的，范围小，效率高，一般应用于局域网内部，随着网络规模的增大，UDP端口扫描的结果准确度会越来越差，极端情况是，如果对Internet使用UDP端口扫描，所得到的结果一定不准确。
1. 完全连接扫描
完全连接，利用TCP/IP协议的三次握手连接机制，使源主机和目的主机的某个端口建立一次完整的连接，如果建立成功，则表明该端口开放。否则表明该端口关闭。
2. 半连接扫描
半连接扫描是指在源主机和目标主机的三次握手连接过程中，只完成前两次握手，不建立异常完整的连接。
3. SYN扫描
linux测试某个端口的连通性可以使用如下命令测试TCP协议
telnet ip port
TCP/UDP协议测试端口
nc -vuz ip port #测试udp协议
nc -vtz ip port #测试tcp协议
1、DoS和DDoS攻击
DoS是Denial of
Service的简称，即拒绝服务。单一的DoS攻击一般是采用一对一方式的，通过制造并发送大流量无用数据，造成通往被攻击主机的网络拥塞，耗尽其服务资源，致使被攻击主机无法正常和外界通信。
DDos全称Distributed Denial of Service，分布式拒绝服务攻击。攻击者可以伪造IP 地址，间接地增加攻击流量。通过伪造源 IP
试试用FTP专用工具登陆看看,注意输入争确ftp站点的名称,端口号,如果不是匿名访问,还要用户名和密码,有了这些,如果对方的FTP站点正常服务的话,应该可以访问了
1、选择端口扫描工具
打开下载好的网络百宝箱APP，找到运维类-端口扫描。
2、设置端口扫描参数（本例中假设设备管理IP是：172.16.1.254扫描端口范围1-65535）
页面中IP地址输入172.16.1.254，端口范围输入1-65535，点击扫描，如下图所示。
此时可以找到设备开放的管理端口信息。
