nmap -sS minimum ip/范围
TCP SYN scans:
nmap -sS target ip
nmap使用在连接层的Address Resolution Protocol询问target ip的MAC地址，并获得回应，但是没有TCP包。
nmap显示所有端口都被过滤了，猜想是防火墙过滤了TCP SYN的包。后来发现是虚拟机网络的混杂模式设为了拒绝,调成允许所有之后：
s 扫描器是一款命令行下高速扫描利器，通过最新的瑞星杀毒软件测试
命令: s.exe syn ip1 ip2 端口号 /save
s.exe tcp ip1 ip2 端口号 线程数 /save
s.exe扫描器的使用说明
首先我解释下什么是S扫描器，S扫描器是针对微软ms04045漏洞出的一个扫描，原来作者出这东西
的目的是为了扫描这个漏洞，但现在已经变成我们黑客手中的兵器了，大家也许看过很多如何找肉鸡的
"端口"是英文port的意译，可以认为是设备与外界通讯交流的出口。端口可分为虚拟端口和物理端口，其中虚拟端口指计算机内部端口，不可见。例如计算机中的80端口、21端口、23端口等。
一台拥有IP地址的主机可以提供许多服务，比如Web服务、FTP服务、SMTP服务等，这些服务完全可以通过1个IP地址来实现。那么，主机是怎样区分不同的网络服务呢？显然不能只靠IP地址，因为IP 地址与网络服务的关系是一对多的关系。实际上是通过“IP地址+端口号”来区分不同的服务的。
到瑞星防火墙设置里设置默认，要不对瑞星防火墙右下角的图标点右键设置。
如果是我 我就会选用追忆软件，我之前就是这样找到的，你努力搜下
破解密码的软件，当然是咔邮会比较好用些了。它可以直接穿透内外网的，所以帮助客户找谁邮箱，是轻而易举的事情了，能够用它，便是最好的了。
端口扫描:端口对应网络服务及应用端程序
服务端程序的漏洞通过端口攻入
发现开放的端口
更具体的攻击面
UDP端口扫描:
如果收到ICMP端口不可达,表示端口关闭
如果没有收到回包,则证明端口是开放的
和三层扫描IP刚好相反
Scapy端口开发扫描
命令:sr1(IP(dst="192.168.45.129")/UDP(dport=53),timeout=1,verbose=1)
是啊，重要的文件，当然得找回了，不然损失惨重了。有个咔邮的，就是专门用于破解邮箱的，哥哥之前有帮我破解邮箱，就是用的这个黑客软件嘞，好用的撒~
Linux中nc命令是一个功能强大的网络工具，全称是netcat。
语法：
nc
[-hlnruz][-g网关...][-G指向器数目][-i延迟秒数][-o输出文件][-p通信端口][-s来源位址][-v...][-w超时秒数][主机名称][通信端口...]
参数说明：
-g网关
设置路由器跃程通信网关，最丢哦可设置8个。
SEP融合了防病毒和防间谍软件、防火墙、入侵防御、应用程序和设备控制多种防护技术，你说的是入侵防御，一经发现未授权访问、端口扫描、试图连接等情况会自动禁止并提示用户，你可以把这个提示关掉，打开SEP页面-网络威胁防护-选项-更改设置-入侵防护-显示入侵防护通知前边的√去掉
一、扫描命令和参数：
1、nmap x.x.x.x -sS -sU -Pn -p T:80, --source-port 58914 --min-rate 100 --max-rate 100 -n -v -T3 --open --stats-every 5s --min-hostgroup 100 --max-hostgroup 100
