1.需要指定一个IP段. 您可以定义在本地LAN(局域网),或者允许访问(扫描)的其他网段.
2.扫描的目的地主机若建立安全平台,如,防火墙,或者其他带有防火墙功能的软件都会将您的扫描数据报挡在端口外,所以呈现的形式就是找不到存活主机.
3.注意您在SCAN填写的形式和附加的探测选项.第一步PING的通,那么一般其他的探测项都可以被查询出来.
扫描端口有如下目的。
(1)判断服务器开放了哪些服务。计算机通信都需要通过计算机中的端口进行。打印机的使用需要接在对应的打印机端口，通过打印机端口，数据传输到打印机上才能止常打印。同样，在网络上服务器的各种应用也是通过对应端口来实现的。通过端口扫描，可以判断服务器提供了那些应用和服务。通过操作系统指纹扫描，可以判断该服务器是FTP服务器还是Web服务器等。在了解了服务器开放的服务后，可以选择有针对性的攻击方法。
一个端口就是一个潜在的通信通道，也就是一个入侵通道。对目标计算机进行端口扫描，能得到许多有用的信息。进行扫描的方法很多，可以是手工进行扫描，也可以用端口扫描软件进行。 在手工进行扫描时，需要熟悉各种命令。对命令执行后的输出进行分析。用扫描软件进行扫描时，许多扫描器软件都有分析数据的功能。 通过端口扫描，可以得到许多有用的信息，从而发现系统的安全漏洞。 什么是扫描器 扫描器是一种自动检测远程或本地主机安全性弱点的程序，通过使用扫描器你可一不留痕迹的发现远程服务器的各种TCP端口的分配及提供的服务和它们的软件版本！这就能让我们间接的或直观的了解到远程主机所存在的安全问题。 工作原理 扫描器通过选用远程TCP/IP不同的端口的服务，并记录目标给予的回答，通过这种方法，可以搜集到很多关于目标主机的各种有用的信息（比如：是否能用匿名登陆！是否有可写的FTP目录，是否能用TELNET，HTTPD是用ROOT还是nobady在跑！） 扫描器能干什么 扫描器并不是一个直接的攻击网络漏洞的程序，它仅仅能帮助我们发现目标机的某些内在的弱点。一个好的扫描器能对它得到的数据进行分析，帮助我们查找目标主机的漏洞。但它不会提供进入一个系统的详细步骤。 扫描器应该有三项功能：发现一个主机或网络的能力；一旦发现一台主机，有发现什么服务正运行在这台主机上的能力；通过测试这些服务，发现漏洞的能力。 编写扫描器程序必须要很多TCP/IP程序编写和C, Perl和或SHELL语言的知识。需要一些Socket编程的背景，一种在开发客户/服务应用程序的方法。开发一个扫描器是一个雄心勃勃的项目，通常能使程序员感到很满意。 常用的端口扫描技术 TCP connect() 扫描 这是最基本的TCP扫描。操作系统提供的connect()系统调用，用来与每一个感兴趣的目标计算机的端口进行连接。如果端口处于侦听状态，那么connect()就能成功。否则，这个端口是不能用的，即没有提供服务。这个技术的一个最大的优点是，你不需要任何权限。系统中的任何用户都有权利使用这个调用。另一个好处就是速度。如果对每个目标端口以线性的方式，使用单独的connect()调用，那么将会花费相当长的时间，你可以通过同时打开多个套接字，从而加速扫描。使用非阻塞I/O允许你设置一个低的时间用尽周期，同时观察多个套接字。但这种方法的缺点是很容易被发觉，并且被过滤掉。目标计算机的logs文件会显示一连串的连接和连接是出错的服务消息，并且能很快的使它关闭。 TCP SYN扫描 这种技术通常认为是“半开放”扫描，这是因为扫描程序不必要打开一个完全的TCP连接。扫描程序发送的是一个SYN数据包，好象准备打开一个实际的连接并等待反应一样（参考TCP的三次握手建立一个TCP连接的过程）。一个SYN|ACK的返回信息表示端口处于侦听状态。一个RST返回，表示端口没有处于侦听态。如果收到一个SYN|ACK，则扫描程序必须再发送一个RST信号，来关闭这个连接过程。这种扫描技术的优点在于一般不会在目标计算机上留下记录。但这种方法的一个缺点是，必须要有root权限才能建立自己的SYN数据包。 TCP FIN 扫描 有的时候有可能SYN扫描都不够秘密。一些防火墙和包过滤器会对一些指定的端口进行监视，有的程序能检测到这些扫描。相反，FIN数据包可能会没有任何麻烦的通过。这种扫描方法的思想是关闭的端口会用适当的RST来回复FIN数据包。另一方面，打开的端口会忽略对FIN数据包的回复。这种方法和系统的实现有一定的关系。有的系统不管端口是否打开，都回复RST，这样，这种扫描方法就不适用了。并且这种方法在区分Unix和NT时，是十分有用的。 IP段扫描 这种不能算是新方法，只是其它技术的变化。它并不是直接发送TCP探测数据包，是将数据包分成两个较小的IP段。这样就将一个TCP头分成好几个数据包，从而过滤器就很难探测到。但必须小心。一些程序在处理这些小数据包时会有些麻烦。 TCP 反向 ident扫描 ident 协议允许(rfc1413)看到通过TCP连接的任何进程的拥有者的用户名，即使这个连接不是由这个进程开始的。因此你能，举
有网络防火墙，单向态：它能访问别的电脑，别的电脑不能访问它。
在同网段，你可以得到它的MAC地址，说明它在线，但不能PING它，
就这个样子。
执行 TCP 端口扫描的一种方式就是执行一部分。目标端口上的 TCP 三次握手用于识别端口是否接受连接。这一类型的扫描指代隐秘扫描， SYN 扫描，或者半开放扫描。这个秘籍演示了如何使用 Scapy 执行 TCP 隐秘扫描。
为了使用 Scapy 执行 TCP 隐秘 扫描，你需要一个运行 TCP 网络服务的远程服务器。这个例子中我们使用 Metasploitable2 实例来执行任务。配置 Metasploitable2 的更多信息请参考第一章中的“安装 Metasploitable2”秘籍。
这个能看懂了吧，0到65535端口直接可以查看是否开启
调用格式： 〈逻辑型〉 端口检测 （整数型 端口，［文本型 IP地址］） - 应用接口支持库-网络通信
英文名称：CheckPort
检测指定的端口是否开放。开放返回真；否则返回假。本命令为初级命令。
参数1的名称为“端口”，类型为“整数型（int）”。检测的端口。
在命令提示符中输入netstat -an可以扫描某一计算机开放的所有端口，具体步骤如下：
工具/材料：电脑
1、打开电脑，右键单击左下角开始，然后点击运行。
2、在运行的输入框里面输入cmd，然后点击确定。
3、在弹出的cmd.exe中输入netstat -an，然后敲击回车，这样就可以看到这个计算机所有开放的端口了。
网洛扫瞄，是基于Internetde、探测远端网洛或主机信息de一种技术，也是保证系统和网洛安全必不可少de一种手段。下面由我给你做出详细的网络漏洞扫描 方法 介绍!希望对你有帮助!
网络漏洞扫描方法介绍
主机扫瞄，是指对计算机主机或者 其它 网洛设备进行安全性检测，以找出安全隐患和系统漏洞。总体而言，网洛扫瞄和主机扫瞄都可归入漏洞扫瞄一类。漏洞扫瞄本质上是一把双刃剑：黑客利用它来寻找对网洛或系统发起攻击de途径，而系统管理员则利用它来有效防范黑客入侵。通过漏洞扫瞄，扫瞄者能够发现远端网洛或主机de配置信息、 TCP/UDP端口de分配、提供de网洛服务、服务器de具体信息等。
TCP同一主机上多端口扫描时，如果发现扫描结果异常，可以进行如下排查：
1. 检查系统日志：在主机上查看系统日志，查找是否有与扫描相关的异常记录。
2. 检查网络连接：使用netstat、tcpdump等工具查看当前主机上的网络连接情况，发现是否有异常或可疑的连接。
3. 检查进程：使用ps、top等工具查看当前主机上的进程情况，发现是否有异常或可疑的进程。
用手机绑定了吗?用手机找 网易因为很多游戏在其中，所以安全性要求很高，最少比一般性免费的邮箱要高点安全等级。忘记密码很麻烦。网易有一个安全码不知道你记得不？估计你也是记不得了。你填写的资料是正确的还好说，可以找网易公司客服。不正确哪就很难再找到。除非有高手破解，且在你以前上过邮箱的本地计算机中，找人帮你破解吧。只有这样才快。 6种方法:通过生日和密码提示问题/答案第一步： 在通行证首页点击“忘记密码”，进入密码修复页面。 第二步： 根据页面提示，输入您的用户名和生日，点击“下一步”按钮； 第三步： 根据页面提示，回答密码提示问题，输入新密码和校验码，点击“下一步”按钮； 温馨提示：如果您是将军令用户，您需要输入将军令的动态密码才可以完成修改密码的操作。如果您是电话密保用户，您需要通过已绑定电话的验证才能够完成修改密码的操作。如果您是手机密保（梦幻密保或大话密保）用户，为了您的帐号安全，在修改密码前，您需要编写短信发送相关指令才能够完成修改密码的操作。移动用户：编辑短信TYXG[空格]您的用户名发送到163093联通用户：编辑短信TYXG[空格]您的用户名发送到916393浙江联通用户：编辑短信TYXG[空格]您的用户名发送到316393网通小灵通用户：编辑短信TYXG[空格]您的用户名发送到9163093“大话密保”用户请发以下指令同意修改密码：移动用户：编辑短信TYXG[空格]您的用户名发送到163092联通用户：编辑短信TYXG[空格]您的用户名发送到916392浙江联通用户：编辑短信TYXG[空格]您的用户名发送到316392网通小灵通用户：编辑短信TYXG[空格]您的用户名发送到9163092第四步： 提交成功，完成新密码设置。 通过安全码第一步： 在通行证首页点击“忘记密码”，进入密码修复页面，再点击“通过安全码”进入通过安全码取回密码页面。 第二步： 根据页面提示，输入您的用户名和安全码，输入新密码，点击“下一步”按钮； 温馨提示：如果您是将军令用户，您需要输入将军令的动态密码才可以完成修改密码的操作。如果您是电话密保用户，您需要通过已绑定电话的验证才能够完成修改密码的操作。如果您是手机密保（梦幻密保或大话密保）用户，为了您的帐号安全，在修改密码前，您需要编写短信发送相关指令才能够完成修改密码的操作。移动用户：编辑短信TYXG[空格]您的用户名发送到163093联通用户：编辑短信TYXG[空格]您的用户名发送到916393浙江联通用户：编辑短信TYXG[空格]您的用户名发送到316393网通小灵通用户：编辑短信TYXG[空格]您的用户名发送到9163093“大话密保”用户请发以下指令同意修改密码：移动用户：编辑短信TYXG[空格]您的用户名发送到163092联通用户：编辑短信TYXG[空格]您的用户名发送到916392浙江联通用户：编辑短信TYXG[空格]您的用户名发送到316392网通小灵通用户：编辑短信TYXG[空格]您的用户名发送到9163092第三步： 提交成功，完成新密码设置。 通过关联手机通过保密邮箱第一步： 在通行证首页点击“忘记密码”，进入密码修复页面。再点击“通过保密邮箱”进入通过保密邮箱取回密码页面。 第二步： 根据页面提示，输入您的用户名和保密邮箱，点击“下一步”按钮。提交成功，我们会给您的保密邮箱中发送一封设置新登录密码的确认邮件； 第三步： 登录您的保密邮箱，请您根据邮件中的提示，点击修改密码的链接，并在三天内重新设置密码； 第四步： 填写您的通行证用户名和新密码，点击“下一步”按钮； 第五步： 提交成功，完成新密码设置。 温馨提示：如果您没有收到邮件，或者超过三天有效期，您可以再次请求发送邮件；有些邮箱地址可能会收不到我们发送的确认邮件，建议您采用网易的其他邮箱作为您的保密邮箱，比如：2280兆超大空间网易126免费邮username@126.com，或者提供尊贵服务的网易VIP邮箱。 通过手机密保如果您的手机已经申请大话密保或梦幻密保，并成功绑定游戏角色，您可以通过下述方式直接发送短信修改通行证密码： 移动用户：编辑短信XFMM[空格]新密码发送到163093（梦幻密保）、163092（大话密保） 联通用户：编辑短信XFMM[空格]新密码发送到916393（梦幻密保）、916392（大话密保） 浙江联通用户：编辑短信XFMM[空格]新密码发送到316393（梦幻密保）、316392（大话密保） 网通小灵通用户：编辑短信XFMM[空格]新密码发送到9163093（梦幻密保）、9163092（大话密保） 编辑正确指令发送成功后，您会收到一条密码设置成功的短信，即可使用您设定的新密码登录游戏或网易通行证。（注：对帐号操作的指令XFMM默认是对全部帐号进行操作，如需对指定的某一个帐号进行操作，请在指令后面添加序号，例如XFMM1就是对第一个主绑定帐号修复密码。“修复密码”属于“手机密保”的子功能，无需另外支付费用） 通过网易客服中心如果您无法通过上述方法修复密码，请您和网易客户服务中心联系： 帐号修复支持中心： 密码修复呼出专线：020-83918282（呼出专用，不作接听） 接待地址：广州市天河区工业园建中路59号西座柏朗奴商务大厦7楼 接待时间：9：30-17：00 温馨提醒:请您在上门取回自己帐号时，带齐所有有效的，能证明您帐号的注册资料（本人身份证件原件、该帐号早期消费过的点卡等），我们会仔细核对，为您找回帐号。 如果您是游戏用户，发现他人非法使用您的帐号或利用安全漏洞的情况，请联系游戏客服专用热线： 梦幻西游：020-83918162 大话西游：020-83918161
