执行 TCP 端口扫描的一种方式就是执行一部分。目标端口上的 TCP 三次握手用于识别端口是否接受连接。这一类型的扫描指代隐秘扫描， SYN 扫描，或者半开放扫描。这个秘籍演示了如何使用 Scapy 执行 TCP 隐秘扫描。
为了使用 Scapy 执行 TCP 隐秘 扫描，你需要一个运行 TCP 网络服务的远程服务器。这个例子中我们使用 Metasploitable2 实例来执行任务。配置 Metasploitable2 的更多信息请参考第一章中的“安装 Metasploitable2”秘籍。
Bind On IP:192.168.131.**
意思是这次扫描任务是在这台机子执行的
SYN Scan: Adout To Scan 65536 IP Using 1 Thread
意思是扫描方式是syn扫描 你设置的ip段中包含了65536个ip
import socket
def scan(host, start_port=1, end_port=65535):
result = []
while start_port = end_port:
# print 'scanning %d' % start_port
sk = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
技术分类
1、开放扫描；
2、半开放扫描；
3、隐蔽扫描。
端口扫描是指某些别有用心的人发送一组端口扫描消息，试图以此侵入某台计算机，并了解其提供的计算机网络服务类型（这些网络服务均与端口号相关）。端口扫描是计算机解密高手喜欢的一种方式。攻击者可以通过它了解到从哪里可探寻到攻击弱点。实质上，端口扫描包括向每个端口发送消息，一次只发送一个消息。接收到的回应类型表示是否在使用该端口并且可由此探寻弱点。
单独扫描只要输入指令和参数之后再带上要扫描的ip即可，例如 nmap -O 192.168.1.2
批量扫描有多种方式，可以使用*通配符，如 nmap -O 192.168.1.* 来扫描192.168.1网段的所有ip地址，也可以使用ip地址带上网络位来扫描整个网段，例如nmap -O 192.168.1.1/24来扫描24网段的ip地址，或使用nmap -O 192.168.1.1-254来扫描192.168.1.1到192.168.1.254的ip地址
Nessus是系统漏洞扫描与分析软件，但Nessus在Kali Linux上的安装可不简单，没有提供一个图形化的安装借口，下面小编就给大家介绍下如何在Kali Linux上安装Nessus。
用w3m命令在终端下打开tenable.com/products/nessus/select-your-operating-system
选择agree就会跳到下载页面，看你自己想用32位还是64位版本来下载。
用扫描器扫描你要的端口，只要输入局域网IP段，还有自定义端口，就可以了
可以利用专门软件，以Free IP Scanner为例，操作步骤如下：
1、百度一下Free IP Scanner，点击链接下载；
2、下载后直接解压到某一个文件夹；
3、打开文件夹运行该程序；
帮助服务器提供商找出自身漏洞，避免黑客攻击
测试远程服务器的端口是否可达，防止沿途运营商、防火墙限制了端口导致服务不可用
基于TCP/IP 端口扫描技术
[摘要] 本文讲述了TCP联接的建立过程，以及介绍了一些经典的扫描器以及所谓的SYN扫描器的使用，以及隐藏攻击源的技术，最好介绍了另外一些扫描技术。考虑了一些不是基于TCP端口和主要用来进行安全扫描的扫描工具（例如SATAN）。另外分析了使用扫描器的栈指纹。栈指纹通过检测主机TCP并将应答跟已知操作系统TCP/IP协议栈应答相比较，解决了识别操作系统的问题。 关键字：
"端口"是英文port的意译，可以认为是设备与外界通讯交流的出口。端口可分为虚拟端口和物理端口，其中虚拟端口指计算机内部端口，不可见。例如计算机中的80端口、21端口、23端口等。
一台拥有IP地址的主机可以提供许多服务，比如Web服务、FTP服务、SMTP服务等，这些服务完全可以通过1个IP地址来实现。那么，主机是怎样区分不同的网络服务呢？显然不能只靠IP地址，因为IP 地址与网络服务的关系是一对多的关系。实际上是通过“IP地址+端口号”来区分不同的服务的。
#include stdio.h
#include winsock.h
#define NETWORK_ERROR -1
#define NETWORK_OK 0
#define PORT_MIN 1
#define PORT_MAX 65535
HANDLE hThread;
DWORD hID;
char hostname[30];
