网安--信息收集（端口信息）

1、端口收集的概念及常见端口

为什么进行端口扫描：查看打开的服务

端口扫描工具

Nmap

状态：

常用参数

-Ss

SYN半开放

-ST

SYN完整三次握手

-SP

ping探测，没有扫描端口

-pn

禁ping扫描

-sF

FIN格式数据包，防止syn包被目标的防火墙拦截

 范围内的扫描：

192.168.1.1-4

结合工具Masscan

比nmap更快速

masscan 192.168.1.xx -p 1-65535 --rate 1000 -oL ports

namp -sV -p $ports 192.168.1.xx

常见端口

https://baijiahao.baidu.com/s?id=1682516656071349165&wfr=spider&for=pc

在windows下使用Nmap

zenmap  图形化界面