全连接扫描是TCP端口扫描的基础，现有的全连接扫描有TCP connect()扫描和TCP反向ident扫描等。扫描主机通过TCP/IP协议的三次握手与目标主机的指定端口建立一次完整的连接。连接由系统调用connect开始。
TCP connect()扫描：这是最基本的TCP扫描方式。connect()是一种系统调用，由操作系统提供，用来打开一个连接。如果目标端口有程序监听，connect()就会成功返回，否则这个端口是不可达的。这项技术最大的优点是，你勿需root权限。
这是因为局域网安全存在漏洞造成的。在使用nessus扫描内网时发现扫描不到任何东西，甚至没有发现IP，此时就应该简单的配置策略（当然这些配置是扫描任何东西时都应该配置的）。
Nessus是一个功能强大而又易于使用的远程安全扫描器，它不仅免费而且更新极快。安全扫描器的功能是对指定网络进行安全检查，找出该网络是 否存在有导致对手攻击的安全漏洞。
也就是使用Windows客户端来控制运行于Linux下的Nessus服务器端来对局域网里面的机器进行漏洞扫描，这也是目前Nessus使用的非常流行的一种方式。
1、首先，打开电脑的控制面板，然后在控制面板中找到防火墙。在防火墙设置左边选择点击高级设置。高级安全设置中，我们点击选择左边的入站规则。在右侧栏选择点击新建规则。规则类型选择端口类型。
2、通过135端口入侵，攻击者首先需要查找网络上存在135端口漏洞的主机地址，在查找此类主机过程中，可以使用一些扫描工具，比如SuperScan就是典型的端口工具之一。
3、可以利用查看本机开放端口的方法来检查自己是否被种了木马或其它hacker程序。以下是详细方法介绍。
1、端口扫描的基本原理就是看指定的端口是否开放。技术就是尝试连接指定的端口，分类的话有2个：半连接连接(syn扫描，不完成3次握手)。全连接 （完成3次握手）。
2、端口扫描的基本原理就是依次与每一个可能存在的主机尝试建立连接。如果对方有回复就说明这个主机存在且端口开放。
3、端口扫描的原理就是通过往某一个IP发送制定的网络信息 设置的端口数目 比如 1-8000端口 发送数据 返回正常代表端口存货。
1、肉鸡不是吃的那种，是中了木马，或者留了后门，可以被远程操控的机器，现在许多人把有WEBSHELL 权限的机器也叫肉鸡。常用的抓鸡 软件 远程控制。
2、“抓鸡”是黑客界的一种流行语言.这里所说的鸡，是指电脑肉鸡.这就是指拥有管理权限的远程电脑。也就是受别人控制的远程电脑(傀儡电脑)。
3、“抓肉鸡”即电脑肉鸡。是一种病毒。感染此病毒的电脑会受别人控制(当3389端口被打开时).你的电脑就因此成为别人砧板上的肉，别人想怎么吃就怎么吃，肉鸡(机)一名由此而来。
有的，像AWVS、Nessus、Xray都是不错的漏洞扫描软件，尤其是JFrog的Xray。JFrog Xray 是一款应用程序安全 SCA 工具，它将安全机制直接集成到 DevOps 工作流中。
SQLmap Sqlmap属于渗透测试工具，但具有自动检测和评估漏洞的功能。该工具不只是简单地发现安全漏洞及利用漏洞的情况，它还针对发现结果创建了详细的报告。Sqlmap利用Python进行开发，支持任何安装了Python解释器的操作系统。
1、如果是对IP段进行扫描的话，建议用superscan 当然，2楼说的S扫描器确实不错，可以有很多的限制，而且准确率不太高。楼主可以看自己的需求选择。
2、使用LanHelper，网管人员将可以更加方便的进行管理，即使只是一般网络用户也能使用上LanHelper的各种有用功能。
3、局域网查看工具（LanSee）是一款主要用于对局域网(Internet上也适用)上的各种信息进行查看的工具。采用多线程技术，搜索速度很快。
和 Scapy 中的技巧相似，Nmap 监听响应并通过分析响应中所激活的 TCP 标识来识别开放端口。我们也可以使用 Namp 执行多个特定端口的扫描，通过传递逗号分隔的端口号列表。
此扫描试图与每一个TCP端口进行“三次握手”通信。如果能够成功建立接连，则证明端口开发，否则为关闭。准确度很高，但是最容易被防火墙和IDS检测到，并且在目标主机的日志中会记录大量的连接请求以及错误信息。
1433端口入侵 scanport.exe 查有1433的机器 SQLScanPas*.**e 进行字典暴破（字典是关键）最后 SQLTool*.**e入侵 对sql的sp2及以下的系统，可用sql的hello 溢出漏洞入侵。
我们也可以使用 Namp 来扫描主机序列，通过标明要扫描的第一个和最后一个端口号，以破折号分隔： 在所提供的例子中，SYN 扫描在 TCP 20 到 25 端口上执行。除了拥有指定被扫描端口的能力之外。
1、第四步，好了，这时我们回到主界面后，可以单击右边[开始]按钮对端口进行扫描。第五步，端口扫描过程中，我们会看到扫描的IP地址及端口情况。第六步，如果需要查看本机适配器的信息，单击[网络信息]--[适配器信息]就OK。
2、扫描某一计算机开放的所有端口可在windows系统输入-netstat -an即可。打开端口的步骤：首先，打开电脑的控制面板，然后在控制面板中找到防火墙。在防火墙设置左边选择点击高级设置。
