TCP
SYN
扫描是使用最为广泛的扫描方式，其原理就是像带扫描端口发送SYN
数据包，如果能够收到SYN+ACK
数据包，则代表此端口开放，如收到RST
数据包，则证明此端口关闭，如未收到任何数据包，且确定该主机存在，则证明该端口被防火墙等安全设备过滤。由于SYN
扫描并不会完成TCP
连接的三次握手过程，所以SYN
扫描器通过选用远程TCP/IP不同的端口的服务，并记录目标给予的回答，通过这种方法，可以搜集到很多关于目标主机的各种有用的信息（比如：是否能用匿名登陆！是否有可写的FTP目录，是否能用TELNET，HTTPD是用ROOT还是nobady在跑.
端口扫描是指某些别有用心的人发送一组端口扫描消息，试图以此侵入某台计算机，并了解其提供的计算机网络服务类型（这些网络服务均与端口号相关）。端口扫描是计算机解密高手喜欢的一种方式。攻击者可以通过它了解到从哪里可探寻到攻击弱点。实质上，端口扫描包括向每个端口发送消息，一次只发送一个消息。接收到的回应类型表示是否在使用该端口并且可由此探寻弱点。
渗透测试概述：渗透测试可采用不同方法进行，为黑、灰、白盒。 黑匣子意味着测试团队除了服务器的URL之外，没有有关要测试的APP应用程序的以前信息，例如，团队的目标、基础架构、软件版本、测试用户和开发信息灰色框是介于黑框和白框之间的点。 关于黑盒和灰度盒方法，需要侦察阶段，测试团队才能发现APP应用程序所有者可以通过白盒方法提供的信息，如前一章所述。 要继续web渗透测试的侦察阶段，必须浏览网页中的每个链接并记录显示的每个文件。 有一些工具可以自动化和加快这项任务，我们称之为网络爬虫和网络蜘蛛。 这些工具提供了基于指向外部文件的所有链接和引用浏览网页、在某些情况下填写表格并提交给服务器、存储所有请求和响应以及脱机分析它们的机会。 二、WEB模糊测试工具dirbuster的使用方法可以扫描WEB目录，发现潜在的渗透目标。 与网站爬虫不同，使用字典方式可以找到与网站无关的页面。 Kali Linux提供了基于词典的网络目录扫描工具DIRB。 该工具根据用户提供的词典暴力推测目标站点的目录。 尝试递归爆破以发现更多的路径。 此外，该工具还支持代理、HTTP身份验证扫描限制访问的站点。 此工具还提供两个命令，帮助用户通过网页生成词典或生成自定义词典。 DirBuster是一个强大的web/APP应用程序服务器上的目录和文件名，用于多线程、基于Java的APP应用程序设计。 (一)方法和步骤)一、下载最新版本的DirBuster，正文版本1.0-rc1，解压缩后、 windows对双击DirBuster-1.0-RC1.jar或DirBuster-1.0-RC1.bat启动软件(Linux )的脚本没有执行权限，则为chmod x./dir buster 2、启动DirBuser后，主要接口如下。
网站是架设在服务器上的。
也就是说，你只要找到那台电脑的漏洞，入侵他就可以了。
实在无耻点就发动肉鸡DDOS就行了，如果流量大，马上就无法访问了！
开始运行cmdping xxx.xxx.xxx(那个网站的地址)得到IP后用工具扫描他漏洞就可以了！不过一般找不到可用的漏洞，那你可以去尝试找网站的漏洞！
是微机与外界沟通的小门。
（1）公认端口（Well Known Ports）：从0到1023，它们紧密绑定（binding）于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯。
（2）注册端口（Registered Ports）：从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的。例如：许多系统处理动态端口从1024左右开始。
常见的端口扫描类型有：
1. TCP 连接扫描
2. TCP SYN 扫描(也称为半开放扫描或stealth扫描)
3. TCP 圣诞树(Xmas Tree)扫描
4. TCP FIN 扫描
5. TCP 空扫描(Null)
6. TCP ACK 扫描
7. TCP 窗口扫描
8. UDP 扫描
Nmap 扫描原理及使用方法
Namp包含四项基本功能
Nmap基本扫描方法
2.1 用法引入
2.1.1确定端口状况
确定目标主机在线情况及端口基本状况。
命令形式：
namp targethost
2.1.2 完整全面的扫描
对主机进行完整全面的扫描，那么可以使用nmap内置的-A选项。使用该选项，nmap 对主机进行主机发现、端口扫描、应用程序与版本侦测、操作系统侦测及调用默认NSE脚本扫描。
config.json：
index.js:
package.json：
安装依赖包后启动项目即可打开微信开发者工具
注意：这里上传云函数可能失败。
解决：关闭微信工具并重开，再次上传即可。
个人建议，若要开发云函数，最好直接在小程序中开发，在uniapp中开发不仅麻烦且其它平台不通用。
不是扫描.如果是扫描的话,对方的ip只有一个,80端口一般是web服务器端口,如果你没安装iis之类的web服务软件,那就应该是你的迅雷开的bt端口,迅雷正在请求p2p网络上的资源而已,不用管它,另外迅雷不下东西的时候记得关掉迅雷,不然影响网速.关掉迅雷10分钟左右,这些链接会自动断开的,所以不用担心
在传输层。
一共分为七层物理层、数据链路层、网络层、传输层、会话层、表示层和应用层
数据报在传输层加远端口号和目的端口号;
在网络层加上原ip和目的ip ;
在数据链路层转化成数据桢进行校验;
在物理层变成信号(电、光、等信号)发送出去。
