什么是端口扫描？局域网端口扫描工具推荐

端口扫描程序是指用于检测服务器或主机上打开的端口的工具. 计算机管理员通常使用它来确认安全策略，攻击者通常用它来识别目标主机上的可操作网络服务.

端口扫描定义是客户端向特定范围的服务器端口发送相应请求，以确认可用端口. 尽管它本身并不是恶意的网络活动，但它也是网络攻击者检测目标主机服务以利用服务的已知漏洞的重要手段. 端口扫描的主要目的仍然是确认远程计算机上服务的可用性.

扫描多个主机以查找特定端口称为端口扫描（Portsweep），以获取特定服务. 例如，基于SQL服务的计算机蠕虫会在同一端口上扫描大量主机，以在端口1433上建立TCP连接.

类型

TCP扫描

最简单的端口扫描工具使用操作系统的本机网络功能，通常用作SYN扫描的替代方法. Nmap将此模式称为连接扫描查看局域网端口，因为它使用类Unix的connect（）命令. 如果端口打开，则操作系统可以完成TCP三向握手，然后端口扫描工具将立即关闭新建立的连接，以防止拒绝服务攻击. 此扫描模式的优点是用户不需要特殊权限. 但是，使用操作系统的本机网络功能无法实现基础控制，因此这种扫描方法并不流行. TCP扫描很容易找到，尤其是作为端口清洁的一种方式: 这些服务将记录发件人的IP地址，入侵检测系统可能会触发警报.

SYN扫描

SYN扫描是另一种TCP扫描. 端口扫描工具不使用操作系统的本机网络功能，而是自己生成和发送IP数据包，并监视其响应. 这种扫描模式称为“半开放式扫描”，因为它从不建立完整的TCP连接. 端口扫描工具会生成一个SYN数据包. 如果目标端口是开放的，则将返回SYN-ACK数据包. 扫描终端以RST数据包响应，然后在握手完成之前关闭连接. 如果端口已关闭但未使用过滤，则目标端口应继续返回RST数据包.

这种网络利用的粗略方法有几个优点: 使扫描工具可以完全控制发送的数据包的长度并等待响应，从而可以进行更详细的响应分析. 关于哪种扫描目标主机的方法侵入性较小存在争议，但是SYN扫描的优点是永远不会建立完整的连接. 但是，RST数据包可能会导致网络拥塞，尤其是一些简单的网络设备，例如打印机.

UDP扫描

UDP扫描也是可能的，尽管存在一些技术挑战. UDP是无连接协议，因此没有等效于TCP SYN的数据包. 但是，如果将UDP数据包发送到未打开的端口，则目标系统将响应ICMP端口不可达消息. 大多数UDP端口扫描程序都使用这种扫描方法，并使用缺少的响应来推断端口是否打开. 但是，如果端口被防火墙阻止，则此方法将错误地报告该端口已打开. 如果端口不可达消息被阻止，则所有端口似乎都处于打开状态. 此方法还受ICMP速率限制的影响.

另一种方法是发送特定于应用程序的UDP数据包，以希望生成应用程序层响应. 例如，如果存在DNS服务器，则将DNS查询发送到端口53将导致响应. 此方法在识别开放端口时更可靠. 但是，仅限于特定应用程序探测数据包可用时的端口扫描. 某些工具（例如NMAP）通常具有少于20个UDP服务探测，而一些商业工具（例如NESUS）具有多达70个. 在某些情况下，可以在端口上侦听该服务，但是已对其进行了配置不响应特定的探测数据包.

花生壳内置Intranet渗透功能，根据实际网络环境，通过花生壳软件或路由器设置端口映射与设备建立直接连接通道查看局域网端口，不受其他平台限制，不存储数据其稳定性和可靠性非常高，可以为用户带来安全可行的智能家居管理解决方案，帮助人们获得智能的应用体验.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxinshuyu/article-175188-1.html