黑客入侵一台计算机时，他首先是不知道对方有什么缺点和漏洞的，而是通过扫描你的端口，能发现你的计算机系统是否有漏洞，这样他就能通过漏洞攻击你的计算机。防端口扫描就是指瑞星防火墙关闭掉或隐藏你的某些很危险，但对你日常使用无影响的端口，这样黑客就不能了解到你系统的具体情况，也就不能攻击你了。
端口扫描是指某些别有用心的人发送一组端口扫描消息，试图以此侵入某台计算机，并了解其提供的计算机网络服务类型（这些网络服务均与端口号相关）。端口扫描是计算机解密高手喜欢的一种方式。攻击者可以通过它了解到从哪里可探寻到攻击弱点。实质上，端口扫描包括向每个端口发送消息，一次只发送一个消息。接收到的回应类型表示是否在使用该端口并且可由此探寻其弱点。
扫描器是一种自动检测远程或本地主机安全性弱点的程序，通过使用扫描器可以不留痕迹地发现远程服务器的各种TCP端口的分配及提供的服务和它们的软件版本，这就能让人们间接的或直观的了解到远程主机所存在的安全问题。
c是字母符号。
C（大写） 、c（小写）是英文字母顺数第三个，俄语字母顺数第19个。例如：英语单词cloud和“苏联”的俄语缩写СССР的第一个字母就是c。
起源：
（1）字母C的产生可能是由于一个投掷棒的符号，像在古埃及的象形文字里，并很早出现在闪族的书面当中-大约在公元前1500年的西奈半岛。
（2）大约在公元前1000年，在比布鲁斯（古地中海港市，位于现黎巴嫩贝鲁特以北的朱拜勒，公元前第二个千年成为繁华的腓尼基城）和腓尼基的其他一些地方以及迦南的中心，这个符号是特定的线性形式。
TCP
SYN
扫描是使用最为广泛的扫描方式，其原理就是像带扫描端口发送SYN
数据包，如果能够收到SYN+ACK
数据包，则代表此端口开放，如收到RST
数据包，则证明此端口关闭，如未收到任何数据包，且确定该主机存在，则证明该端口被防火墙等安全设备过滤。由于SYN
扫描并不会完成TCP
连接的三次握手过程，所以SYN
扫描器通过选用远程TCP/IP不同的端口的服务，并记录目标给予的回答，通过这种方法，可以搜集到很多关于目标主机的各种有用的信息（比如：是否能用匿名登陆！是否有可写的FTP目录，是否能用TELNET，HTTPD是用ROOT还是nobady在跑.
端口扫描是指某些别有用心的人发送一组端口扫描消息，试图以此侵入某台计算机，并了解其提供的计算机网络服务类型（这些网络服务均与端口号相关）。端口扫描是计算机解密高手喜欢的一种方式。攻击者可以通过它了解到从哪里可探寻到攻击弱点。实质上，端口扫描包括向每个端口发送消息，一次只发送一个消息。接收到的回应类型表示是否在使用该端口并且可由此探寻弱点。
渗透测试概述：渗透测试可采用不同方法进行，为黑、灰、白盒。 黑匣子意味着测试团队除了服务器的URL之外，没有有关要测试的APP应用程序的以前信息，例如，团队的目标、基础架构、软件版本、测试用户和开发信息灰色框是介于黑框和白框之间的点。 关于黑盒和灰度盒方法，需要侦察阶段，测试团队才能发现APP应用程序所有者可以通过白盒方法提供的信息，如前一章所述。 要继续web渗透测试的侦察阶段，必须浏览网页中的每个链接并记录显示的每个文件。 有一些工具可以自动化和加快这项任务，我们称之为网络爬虫和网络蜘蛛。 这些工具提供了基于指向外部文件的所有链接和引用浏览网页、在某些情况下填写表格并提交给服务器、存储所有请求和响应以及脱机分析它们的机会。 二、WEB模糊测试工具dirbuster的使用方法可以扫描WEB目录，发现潜在的渗透目标。 与网站爬虫不同，使用字典方式可以找到与网站无关的页面。 Kali Linux提供了基于词典的网络目录扫描工具DIRB。 该工具根据用户提供的词典暴力推测目标站点的目录。 尝试递归爆破以发现更多的路径。 此外，该工具还支持代理、HTTP身份验证扫描限制访问的站点。 此工具还提供两个命令，帮助用户通过网页生成词典或生成自定义词典。 DirBuster是一个强大的web/APP应用程序服务器上的目录和文件名，用于多线程、基于Java的APP应用程序设计。 (一)方法和步骤)一、下载最新版本的DirBuster，正文版本1.0-rc1，解压缩后、 windows对双击DirBuster-1.0-RC1.jar或DirBuster-1.0-RC1.bat启动软件(Linux )的脚本没有执行权限，则为chmod x./dir buster 2、启动DirBuser后，主要接口如下。
网站是架设在服务器上的。
也就是说，你只要找到那台电脑的漏洞，入侵他就可以了。
实在无耻点就发动肉鸡DDOS就行了，如果流量大，马上就无法访问了！
开始运行cmdping xxx.xxx.xxx(那个网站的地址)得到IP后用工具扫描他漏洞就可以了！不过一般找不到可用的漏洞，那你可以去尝试找网站的漏洞！
是微机与外界沟通的小门。
（1）公认端口（Well Known Ports）：从0到1023，它们紧密绑定（binding）于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯。
（2）注册端口（Registered Ports）：从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的。例如：许多系统处理动态端口从1024左右开始。
常见的端口扫描类型有：
1. TCP 连接扫描
2. TCP SYN 扫描(也称为半开放扫描或stealth扫描)
3. TCP 圣诞树(Xmas Tree)扫描
4. TCP FIN 扫描
5. TCP 空扫描(Null)
6. TCP ACK 扫描
7. TCP 窗口扫描
8. UDP 扫描
Nmap 扫描原理及使用方法
Namp包含四项基本功能
Nmap基本扫描方法
2.1 用法引入
2.1.1确定端口状况
确定目标主机在线情况及端口基本状况。
命令形式：
namp targethost
2.1.2 完整全面的扫描
对主机进行完整全面的扫描，那么可以使用nmap内置的-A选项。使用该选项，nmap 对主机进行主机发现、端口扫描、应用程序与版本侦测、操作系统侦测及调用默认NSE脚本扫描。
