网络服务和端口的扫描

advancing

一，目的：

    通过使用网络扫描软件，可以了解目标主机端口和服务的开放情况，从而获得系统的相关信息，找出系统的安全漏洞，增强网络安全防护。

 

二，原理：

1，工具的使用：操作系统提供的简单命令（Ping、Tracert）；软件SuperScan和Nmap。

2，普通的Ping和Tracert使用的是ICMP（因特网控制消息协议）。

3，Ping命令:其可以判断目标主机是否开机，并且可判断目标主机和本机之间网络链路是否链通。

4，Tracert命令：其是Windows操作系统中进行路由追踪的工具。

5，一般情况下，一台主机对应一个IP，而在一台主机上又有许多的进程和服务，而这些进程是通过端口来区分的，即端口与进程是一一对应的。由此，通过扫描端口，便可以判断出目标主机有哪些通信进程在等待连接。

6，扫描的过程就是向目标主机的端口发送请求数据包，希望建立连接，根据其回应判断主机端口是否开发。

7，扫描判断主机端口开发的简单方法，利用TCP协议的三次握手机制。

8，扫描分类：全TCP连接；半打开式扫描等

 

三，SuperScan一览：