端口扫描:端口对应网络服务及应用端程序
服务端程序的漏洞通过端口攻入
发现开放的端口
更具体的攻击面
UDP端口扫描:
如果收到ICMP端口不可达,表示端口关闭
如果没有收到回包,则证明端口是开放的
和三层扫描IP刚好相反
Scapy端口开发扫描
命令:sr1(IP(dst="192.168.45.129")/UDP(dport=53),timeout=1,verbose=1)
首先，给你更正一下，估计是你看了别人的教程或者软件，让你以为BAT可以扫端口，严格意义上说批处理文件BAT是不能真正意义上实现扫端口功能，即使有也是利用TELNET。而且是单线程。是没任何意义的。你看到的我估计是S扫描器，然后别人做成一个批处理，比如流行的扫135，1433，3389或者其他溢出都喜欢用S扫描器，因为它速度一流，而且是命令下操作适合做成BAT文件批量处理。而输出扫描结果这个比较简单，就是写几行批处理来提取S扫描器生成的结果Result.txt文件，然后输出到5.txt中。就这么简单。这些代码网上有现成的，如果你有需要可以给我留言，适当的给你分享分享！
修改远程桌面端口需要两个步骤： 1、打开注册表 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]，修改右边PortNamber的值，其默认值是3389，修改成所希望的端口即可，例如3309 2、再打开注册表 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentContro1Set\Control\Tenninal Server\WinStations\RDP-Tcp]，修改右边PortNamber的值，其默认值是3389，修改成所希望的端口即可，例如3309 修改完后需要重启生效，注意防火墙的问题！
1，提示禁止ping入：
有的病毒或者一些人会使用PING方式进行探测，看是否能PING通其它用户的机器 ，瑞星防火墙把这个扫描给拦截了下来， 这样也就减少了计算机被攻击的机率。这种提示是防火墙把这种访问禁止了，已经起到了保护作用。所以会出现禁止ping入的提示，不必担心。只要电脑处于网络环境中，就不可避免的会出现这种提示。
如果是在PE系统下或光盘安装，是不需要DOS命令的。
如果是dos下用ghost工具的话，一般会用到:
x: 转换盘符 例如: C:\＞D: 回车 转到D盘.
cd 进入目录 例如：C:\＞CD AAA\USER 进入 AAA文件夹下的USER子目录.
cd.. 返回上级目录 C:\＞CD AAA\USER情况下 C:\＞CD .. 就为 C:\＞CD AAA.
ScanPort端口扫描工具1.2是一款绿色小巧免费的网络端口扫描工具：，下载安装即可使用。
用手机查看wifi有没有人在偷用的步骤如下：
1.打开百度浏览器，在查询网址处输入：192.168.1.1。
2.进入后点击右上角的高级设置。
3.进去了然后在左边的菜单点击无线配置，然后点击连接列表（或主机列表）。
4.然后我们就可以看到连接这个无线wifi的实际人数了。这样就解决了用手机查看wifi有没有人在偷用的问题了。
一：TCP/IP相关问题
连接端及标记
IP地址和端口被称作套接字，它代表一个TCP连接的一个连接端。为了获得TCP服务，必须在发送机的一个端口上和接收机的一个端口上建立连接。TCP连接用两个连接端来区别，也就是(连接端1，连接端2)。连接端互相发送数据包。
一个TCP数据包包括一个TCP头，后面是选项和数据。一个TCP头包含6个标志位。它们的意义分别为：
防火墙就是允许哪些程序连接网络，哪些程序不准连接。当然这个是由你自己的配置，允许的程序就会开一些相应的端口。如邮件是25，FTP是21等等。
入侵检测技术就是检查你的网络有没有受到攻击！
端口扫描应该是扫描你开放的哪些端口。然后可以采取相应的攻击吧！
superscan 很好用 很专业的扫描器
快速扫描 准确率其实不高，不过 superscan虽然速度上 属于中等，不过精准度绝对无敌.
