基于tcp协议的扫描技术_基于TCP协议端口扫描

什么是端口扫描?

一个端口就是一个潜在的通信通道，也就是一个入侵通道。对目标计算机进行端口扫描，能得到许多有用的信息。进行扫描的方法很多，可以是手工进行扫描，也可以用端口扫描软件进行。 在手工进行扫描时，需要熟悉各种命令。

就是用端口扫描软件（superscan等）扫描远程计算机开放了哪些端口，一般一个端口对应一种服务。

端口扫描就是扫描当前系统打开的端口和什么程序关联或是什么程序在使用某一个端口。通过端口扫描，可以知道系统有哪些程序在使用网络资源，也可以防止端口重用产生的冲突。

nmap扫描的几种方式

1、这种扫描方式又被称为tcp半开放扫描。顾名思义，这种扫描不需要建立完整的tcp连接，即可扫描端口的状态。发送tcp syn数据包，这个也是tcp握手的第一个包。如果端口开放，则会返回 tcp syn+ack数据包。

2、对主机进行完整全面的扫描，那么可以使用nmap内置的-A选项。使用该选项，nmap 对主机进行主机发现、端口扫描、应用程序与版本侦测、操作系统侦测及调用默认NSE脚本扫描。

3、Nmap（网络映射器）是由 Gordon Lyon 涉及，用来探测计算机网络上的主机和服务的一种安全扫描器。nmap支持四种扫描方式：SYN扫描，UDP扫描，Xmas扫描，Null扫描。Scan在英语中是扫描的意思。

TCP协议需要使用到哪些端口?哪些网络服务?

1、端口：80 服务：http 说明：用于网页浏览。木马executor开放此端口。端口：99 服务：metagram relay 说明：后门程序ncx99开放此端口。端口：102 服务：message transfer agent(mta)-x.400 over tcp/ip 说明：消息传输代理。

2、TCP协议常见端口有：FTP（文件传输协议，使用21端口。下载文件，上传主页，都要用到FTP服务），Telnet（一种用于远程登陆的端口，用户可以以自己的身份远程连接到计算机上，通过这种端口可以提供一种基于DOS模式下的通信服务。

3、，TCP/UDP，Modbus协议 动态端口 动态端口的范围是从1024到65535。之所以称为动态端口，是因为它一般不固定分配某种服务，而是动态分配。

4、在Internet上，各主机间通过TCP/IP协议发送和接收数据包，各个数据包根据其目的主机的ip地址来进行互联网络中的路由选择。可见，把数据包顺利的传送到目的主机是没有问题的。

5、TCP端口介绍 21端口：21端口主要用于FTP（File Transfer Protocol，文件传输协议）服务。23端口：23端口主要用于Telnet（远程登录）服务，是Internet上普遍采用的登录和仿真程序。