如果是tcp端口，可以使用telnet命令登录到该端口来测试该端口是否打开：如果telnet能够连上，说明该端口已经打开，否则是关闭的。 如果是udp端口，可以使用端口扫描工具，比如nmap。 当然，nmap也可以用来扫描tcp端口，只是telnet更方便 另外，...
使用ssh命令
s 扫描器是一款命令行下高速扫描利器
命令: s.exe syn ip1 ip2 端口号 /save
s.exe tcp ip1 ip2 端口号 线程数 /save
首先我解释下什么是S扫描器，S扫描器是针对微软ms04045漏洞出的一个扫描，原来作者出这东西
的目的是为了扫描这个漏洞，但现在已经变成我们黑客手中的兵器了，大家也许看过很多如何找肉鸡的
无线数据包解析函数用于从无线网络数据包中提取信息。有许多不同的功能可用于此目的，具体取决于要提取的信息类型和数据包的特定格式。以下是无线数据包解析函数的一些示例及其说明：
scapy.all.Ether()：此函数是 Scapy 库的一部分，用于从数据包中提取以太网标头信息。以太网标头包含源和目标 MAC 地址以及数据包类型。
scapy.all.IP()：此函数也是 Scapy 库的一部分，用于从数据包中提取 IP 标头信息。IP 标头包含源和目标 IP 地址，以及数据包使用的协议。
"端口"是英文port的意译，可以认为是设备与外界通讯交流的出口。端口可分为虚拟端口和物理端口，其中虚拟端口指计算机内部端口，不可见。例如计算机中的80端口、21端口、23端口等。
一台拥有IP地址的主机可以提供许多服务，比如Web服务、FTP服务、SMTP服务等，这些服务完全可以通过1个IP地址来实现。那么，主机是怎样区分不同的网络服务呢？显然不能只靠IP地址，因为IP 地址与网络服务的关系是一对多的关系。实际上是通过“IP地址+端口号”来区分不同的服务的。
"端口"是英文port的意译，可以认为是设备与外界通讯交流的出口。端口可分为虚拟端口和物理端口，其中虚拟端口指计算机内部端口，不可见。例如计算机中的80端口、21端口、23端口等。
一台拥有IP地址的主机可以提供许多服务，比如Web服务、FTP服务、SMTP服务等，这些服务完全可以通过1个IP地址来实现。那么，主机是怎样区分不同的网络服务呢？显然不能只靠IP地址，因为IP 地址与网络服务的关系是一对多的关系。实际上是通过“IP地址+端口号”来区分不同的服务的。
更新扫描端口。
1、更新扫描端口，进入设备管理器、图像设备、选择相应的扫描仪图标、选择更新驱动程序。
2、更新驱动程序页面选择浏览计算机以查找驱动程序。
3、选择从计算机的设备驱动程序列表中选择。
4、选择显示兼容硬件中的扫描仪图标后点下一步。
5、更新完成后点关闭，提示重启，需要重新启动电脑再使用扫描软件测试。
惠普是信息科技公司之一，成立于1939年，惠普总部位于美国加利福尼亚州帕洛阿尔托市。
可以通过以下方法进行查询内网的IP端口，具体的操作步骤如下：
1、打开电脑，在键盘上按Windows键+R键,打开命令提示符窗口，如下图：
2、然后在命令提示符下面输入：ipconfig，然后按键盘上的回车键确认，即可查看到IP地址，如下：
3、然后再输入netstat -an，按回车键确认，即可以查看到端口号，如下：
差不多就是这样的吧
#include stdio.h
#include winsock.h
#pragma comment(lib,"wsock32.lib")
int main(int argc, char **argv)
{
SOCKET sd_client;
u_short iPortStart, iPortEnd, port;
安装nmap后(ubuntu通过apt-get
install
nmap安装)，运行下列命令即可
nmap
-p0-65535
目标ip地址
常用的扫描类型：
1、-sP(ping的方式扫描，检查主机在线与否，不发送任何报文到目的主机,想知道目标主机是否运行，而不想进行其它扫描，这扫描方式很常用)
基础：
如何去学习
·要有学习目标
·要有学习计划
·要有正确的心态
·有很强的自学能力
学习目标
·1.明确自己的发展方向(你现在或者将来要做什么,程序员?安全专家?网络黑客等)
·2.自己目前的水平和能力有多高
·能简单操作windows2000
·能简单配置windows2000的一些服务
