s 扫描器是一款命令行下高速扫描利器，通过最新的瑞星杀毒软件测试
命令: s.exe syn ip1 ip2 端口号 /save
s.exe tcp ip1 ip2 端口号 线程数 /save
s.exe扫描器的使用说明
首先我解释下什么是S扫描器，S扫描器是针对微软ms04045漏洞出的一个扫描，原来作者出这东西
的目的是为了扫描这个漏洞，但现在已经变成我们黑客手中的兵器了，大家也许看过很多如何找肉鸡的
端口扫描:端口对应网络服务及应用端程序
服务端程序的漏洞通过端口攻入
发现开放的端口
更具体的攻击面
UDP端口扫描:
如果收到ICMP端口不可达,表示端口关闭
如果没有收到回包,则证明端口是开放的
和三层扫描IP刚好相反
Scapy端口开发扫描
命令:sr1(IP(dst="192.168.45.129")/UDP(dport=53),timeout=1,verbose=1)
解决端口被扫描和枚举攻击，其实还是比较简单的，我们对服务器做几处修改，就能避免。修改管理员用户名 默认的管理员用户名是administrator，通过日志也能看出，绝大部分的试图登录都是用这个用户名的。
有可能是对方故意或者无意（比如中毒了）导致不停扫描你的计算机，不过如果你的防火墙已经将其拦截就不会有太大问题，解决方法不太好办，即便你封了这个IP，也可能有其他IP对你攻击的。
盗取信息。你如果电脑里有帐户什么的，应该及时注意保护或者删除不用，还有尽量少进东方财富网或者大型股票论坛里发言，因为你留下的IP地址会暴露你自己个人电脑的IP地址。我已经在逐渐搜集证据，到时候上报中纪委和公安部。
目前市场上的云堡垒机品牌也较多，这里想以安恒云堡垒机、行云管家、碉堡云三个产品来介绍，之所以选择这三款产品，是因为它们属于云堡垒机领域做得不错的产品，同时在很多方面又比较相似。
尚思卓越、思福迪、帕拉迪都很好。尚思卓越 在运作堡垒机方面提供安全运维服务解决方案，并建立完善的安全保障系统。
优势一：客户可自己选用更稳定的、性能更高的服务器。优势二：大幅降低了客户购买堡垒机的成本。优势三：可以避免由于硬件故障导致的堡垒机无法使用。
Essentials是一款可靠、易于使用的网络漏洞扫描器，但因为它最多支持扫描16个ip地址，因此更适合个人使用。
如果是对IP段进行扫描的话，建议用superscan 当然，2楼说的S扫描器确实不错，可以有很多的限制，而且准确率不太高。楼主可以看自己的需求选择。
Nmap Nmap是一款开源网络扫描工具，应用场景包括端口扫描、服务指纹识别以及操作系统版本识别。Nmap通常被视为网络映射及端口扫描工具，但因为其带有Nmap脚本引擎，也有助于对错误配置问题和安全漏洞进行检测。
端口扫描是计算机解密高手喜欢的一种方式，攻击者可以发现可探寻到的攻击弱点。
端口扫描的基本原理就是依次与每一个可能存在的主机尝试建立连接。如果对方有回复就说明这个主机存在且端口开放。
实际上是通过“IP地址+端口号”来区分不同的服务的。因此，一个开放的端口代表一个提供的服务，不同的服务具有不同的端口号， 因此要对服务进行测试，首先要确定是否开放对应端口号 。TCP端口和UDP端口。
这个我估计只是现在杀软的一种营销方式，唬唬你，让你不敢关掉他而已。你需要做的只是想办法让杀软不提示此类信息。如果你不放心，加一条组策略，“拒绝对tcp135端口的访问”具体操作方法请使用搜索引擎。
不必过于担心，金山毒霸的防黑查杀功能，已经保护您的电脑不受黑客攻击。
呵呵，你可以按照我提供的一些方法试一试。关闭ping的回应，这样大多扫描器为节约时间，扫描前都是先ping的。ping不通的电脑会自动放弃扫描。所以这是方法之一。
1、扫不出来或者telnet 不通的话，很有可能是被windows的系统防火墙阻止了，可以关闭防火墙再测试。
2、网络状态不佳：由于网络故障或其他原因，导致网络状态不佳，使得半连接扫描不到端口。端口被防火墙拦截：一些端口可能被防火墙拦截，导致半连接扫描不到该端口。
3、nmap使用在连接层的Address Resolution Protocol询问target ip的MAC地址，并获得回应，但是没有TCP包。nmap显示所有端口都被过滤了，猜想是防火墙过滤了TCP SYN的包。
扫描某一计算机开放的所有端口可在windows系统输入-netstat-an即可。
借助第三方软件查看开放的端口 (1)例如：Active Ports(SmartLine出品)：可以用来监视所有打开的TCP/IP/UDP端口，将你所有端口显示出来，还显示所有端口以及对应的程序所在的路径，查看本地IP和远端IP(试图连接你电脑的IP)是否正在活动。
在命令提示符中输入netstat -an可以扫描某一计算机开放的所有端口，具体步骤如下：工具/材料：电脑 打开电脑，右键单击左下角开始，然后点击运行。在运行的输入框里面输入cmd，然后点击确定。
1、和 Scapy 中的技巧相似，Nmap 监听响应并通过分析响应中所激活的 TCP 标识来识别开放端口。我们也可以使用 Namp 执行多个特定端口的扫描，通过传递逗号分隔的端口号列表。
2、此扫描试图与每一个TCP端口进行“三次握手”通信。如果能够成功建立接连，则证明端口开发，否则为关闭。准确度很高，但是最容易被防火墙和IDS检测到，并且在目标主机的日志中会记录大量的连接请求以及错误信息。
