s 扫描器是一款命令行下高速扫描利器，通过最新的瑞星杀毒软件测试
命令: s.exe syn ip1 ip2 端口号 /save
s.exe tcp ip1 ip2 端口号 线程数 /save
s.exe扫描器的使用说明
首先我解释下什么是S扫描器，S扫描器是针对微软ms04045漏洞出的一个扫描，原来作者出这东西
的目的是为了扫描这个漏洞，但现在已经变成我们黑客手中的兵器了，大家也许看过很多如何找肉鸡的
InternetScanner。在unix环境下常用的端口扫描工具是InternetScanner，它容易配置，扫描速度快，并且能产生综合报告。InternetScanner是可得到的最快和功能最全的安全扫描工具，用于UNIX和WindowsNT。
端口可分为3大类:
1) 公认端口(Well Known Ports):从0到1023，它们紧密绑定于一些服务。通常这些端口的通讯明确表明了某种服 务的协议。例如:80端口实际上总是HTTP通讯。
2) 注册端口(Registered Ports):从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的。例如:许多系统处理动态端口从1024左右开始。
端口扫描:端口对应网络服务及应用端程序
服务端程序的漏洞通过端口攻入
发现开放的端口
更具体的攻击面
UDP端口扫描:
如果收到ICMP端口不可达,表示端口关闭
如果没有收到回包,则证明端口是开放的
和三层扫描IP刚好相反
Scapy端口开发扫描
命令:sr1(IP(dst="192.168.45.129")/UDP(dport=53),timeout=1,verbose=1)
1、双击打开电脑上的lansee软件，进入软件页面后点击页面上的工具选项。
2、在弹出的页面中点击页面上的扫描端口选项，并点击弹出页面中的保存选项。
3、在弹出的页面中点击页面上的开始选项即可开始自动扫描端口。
4、扫描完成后即可查看该IP地址下的端口情况。
主要功能局域网电脑地址扫描，有IP地址、MAC地址、主机名、工作组、网卡厂商，可以导出为“*.xml”，“*.txt”或“*.csv”格式。
通过发现特定主机提供了的服务攻击。
根据中关村在线官网可知，tcpftpproxy扫描技术攻击原理是：发现特定主机提供了哪些服务，进而利用服务的漏洞对网络系统进行攻击。
根据使用协议来分，主要有三类端口扫描技术：TCP扫描FTP代理扫描UDP扫描。
技术分类
1、开放扫描；
可以使用Kali工具库之Nikto。Nikto是一个开源的WEB扫描评估软件，可以对Web服务器进行多项安全测试，能在230多种服务器上扫描出 2600多种有潜在危险的文件、CGI及其他问题。Nikto可以扫描指定主机的WEB类型、主机名、指定目录、特定CGI漏洞、返回主机允许的 http模式等。
Kali默认已经安装Nikto，apt-get update，apt-get install nikto
发给你完整的的CS6简体中文版
软件下载地址都在邮件里面，破解文件在邮件附件里面
邮件里面比较大的附件是思缘设计论坛六周年做的PS电子书,各个方面的教程都有的
电子书里面涵盖以下内容:设计教程,调色教程,合成教程,字体教程,照片转手绘教程,照片处理教程,个性签名教程;共7大类,共168篇教程
常见的端口扫描类型有：
1. TCP 连接扫描
2. TCP SYN 扫描(也称为半开放扫描或stealth扫描)
3. TCP 圣诞树(Xmas Tree)扫描
4. TCP FIN 扫描
5. TCP 空扫描(Null)
6. TCP ACK 扫描
7. TCP 窗口扫描
8. UDP 扫描
Land扫描。端口扫描的方法不包括Land扫描。端口扫描的基本原理就是依次与每一个可能存在的主机尝试建立连接。如果对方有回复就说明这个主机存在且端口开放。连接的方式有：标准TCP连接，但这种连接方式很容易被目标主机发现；直接用SYN包试探；直接用FIN包试探；代理扫描。
