和 Scapy 中的技巧相似，Nmap 监听响应并通过分析响应中所激活的 TCP 标识来识别开放端口。我们也可以使用 Namp 执行多个特定端口的扫描，通过传递逗号分隔的端口号列表。
此扫描试图与每一个TCP端口进行“三次握手”通信。如果能够成功建立接连，则证明端口开发，否则为关闭。准确度很高，但是最容易被防火墙和IDS检测到，并且在目标主机的日志中会记录大量的连接请求以及错误信息。
1433端口入侵 scanport.exe 查有1433的机器 SQLScanPas*.**e 进行字典暴破（字典是关键）最后 SQLTool*.**e入侵 对sql的sp2及以下的系统，可用sql的hello 溢出漏洞入侵。
我们也可以使用 Namp 来扫描主机序列，通过标明要扫描的第一个和最后一个端口号，以破折号分隔： 在所提供的例子中，SYN 扫描在 TCP 20 到 25 端口上执行。除了拥有指定被扫描端口的能力之外。
1、第四步，好了，这时我们回到主界面后，可以单击右边[开始]按钮对端口进行扫描。第五步，端口扫描过程中，我们会看到扫描的IP地址及端口情况。第六步，如果需要查看本机适配器的信息，单击[网络信息]--[适配器信息]就OK。
2、扫描某一计算机开放的所有端口可在windows系统输入-netstat -an即可。打开端口的步骤：首先，打开电脑的控制面板，然后在控制面板中找到防火墙。在防火墙设置左边选择点击高级设置。
具体的细节实现就是jni中定义扫描仪操作方法，如scan()等方法，然后使用javah生成c语言的.h头文件，然后使用vc等编程语言去实现jni接口方法。
connect比较简单，就是用Socket+多线程，每个端口创建一次连接，没连上是不会往下执行的，会抛出异常，网上有源码，都是这个方法。syn和FIN还不知道咋实现，可以考虑用本地方法。
open ， 应用程序在该端口接收 TCP 连接或者 UDP 报文。closed 关闭的端口对于nmap也是可访问的， 它接收nmap探测报文并作出响应。但没有应用程序在其上监听。
1、如果还不行就是你们那里的ISP屏蔽了对1313445等端口的扫描，多换几个试试。最平常的也就是 135 139了。你扫描的是不是一个IP段的，不是就被禁止了。
2、怪不得会全部失败， 怎么我扫很多的ip只扫到一点肉鸡啊？ 扫描可利用的电脑、只是一个开始、你只有利用电脑一些漏洞 端口、或者爆破 前提是你有强大的字典。
3、需要看你扫描器。一般是S扫描器。这款有syn和TCP两种，XP的系统只能tcp，2003的可以试syn，速度快。具体要看工具，不过就我以前的经历看，全部的工具都是用S扫描器的。那种扫描网站的除外。
1、打开主界面，默认为扫描（Scan）菜单，允许你输入一个或多个主机名或IP范围。你也可以选文件下的输入地址列表。
2、我们先确定一台存在139端口漏洞的主机。用扫描工具扫描！比如SUPERSCAN这个端口扫描工具。
3、下面我就来介绍一下通过135端口入侵的方法。（1）通过135端口入侵，攻击者首先需要查找网络上存在135端口漏洞的主机地址，在查找此类主机过程中，可以使用一些扫描工具，比如SuperScan就是典型的端口工具之一。
1、果没有病毒，再查杀一下系统盘及装有应用程序的磁盘。
2、第一步，点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安全策略”，选中“IP 安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建 IP 安全策略”（如右图），于是弹出一个向导。
3、有可能是对方故意或者无意（比如中毒了）导致不停扫描你的计算机，不过如果你的防火墙已经将其拦截就不会有太大问题，解决方法不太好办，即便你封了这个IP，也可能有其他IP对你攻击的。
局域网被arp攻击的解决 方法 彻底解决ARP攻击 事实上，由于路由器是整个局域网的出口，而ARP攻击是以整个局域网为目标，当ARP攻击包已经达到路由器的时候，影响已经照成。
局域网攻击检测的 方法 ：打开腾讯电脑管家，点击主界面中的工具箱按钮，并在打开的扩展面板中点击ARP防火墙项。
局域网攻击是一种局域网IP攻击病毒，会引起掉线，传播病毒等，建议首先把防火墙随时保持开启状态，然后查下电脑是不是有病毒和木马程序攻击，其次建议重装系统。了解更多服务优惠点击下方的“官方网址”客服220为你解
1、首先呢，我们可以通过端口上面增加一个防护装置，这样的话在别人扫描的时候，必须要通过你自己的这个管理员的密码之后才能够进行扫描。
2、可以在开始--程序--管理攻击--本地安全策略--账户策略--账户锁定策略里面设置。修改远程端口 把端口号重新设置一下，那么端口扫描的时候就扫描不到了，相对来说就比较安全了。
3、而对于WindowsNT系统平台，可定期检查EventLog中的SECLog记录，查看是否有可疑的情况，防止网络监听与端口扫描。 安装防火墙 防火墙型安全保障技术是基于被保护网络具有明确定义的边界和服务、并且网络安全 的威胁仅来自外部的网络。
在进行UDP扫描时，Nmap将向既定端口发送UPD数据包，不过UDP协议的应用程序有着各自不同的数据传输协议，因此在远程主机正常回复该数据的情况下，能够确定既定端口处于开放状态。
确定目标主机在线情况及端口基本状况。命令形式：namp targethost 2 完整全面的扫描 对主机进行完整全面的扫描，那么可以使用nmap内置的-A选项。
nmap发出了1000个TCPSYN，等待目标主机TCP ACK回应，打开的端口在ACK中包含Source port=自己的端口号，关闭的端口Source port=54247。1000个端口中有四个端口打开了。
