这里介绍netcat命令检查开放端口
netcat（或nc）是一种命令行工具，可以使用TCP或UDP协议跨网络连接读取和写入数据。使用netcat可以扫描单个端口或者端口范围。
比如，要扫描IP地址192.168.8.51在范围内远程计算机上打开的TCP端口，4000-4004可以进行以下命令：nc -z -v 192.168.8.51 4000-4004
用于Macintosh的IP扫描程序扫描您的局域网，以确定LAN上所有计算机和Internet设备的标识。功能强大，使用简单直观。在OS X 10.4及更高版本上运行。可在小型网络（最多6台设备）上免费使用，适用于大型网络的Home和Pro版本。 IP Scanner 旨在允许您自定义扫描结果; 一旦识别出设备，您可以为其分配一个自定义图标和名称，以便更容易一目了然地识别它。
端口扫描:端口对应网络服务及应用端程序
服务端程序的漏洞通过端口攻入
发现开放的端口
更具体的攻击面
UDP端口扫描:
如果收到ICMP端口不可达,表示端口关闭
如果没有收到回包,则证明端口是开放的
和三层扫描IP刚好相反
Scapy端口开发扫描
命令:sr1(IP(dst="192.168.45.129")/UDP(dport=53),timeout=1,verbose=1)
如何破解psv .3.60系统
1、准备好3.60系统的psv 任意型号或者。psv tv
2，开启wifi，关闭系统自动更新选项，输入破解网站地址，自动破解得到molecularShell
3,在电脑端下载安装一个FTP工具软件，点开破解气泡进入psv 文件夹系统 ，按住select按键可以打开FTP模式查看到IP地址，在电脑端输入这个地址，最后4位数是端口码
在未经授权的情况下夺取计算机系统控制权的行为是 违法行为， 此篇文章仅作为学习交流和探讨，若要测试成果，请在自己虚拟机上测试，或者被允许渗透的计算机系统上演练， 请勿做出违法之骚操作，操作者做出的一切违法操作均与本人和此文无关
本文使用Nmap进行扫描，其他扫描手段本文不进行探讨
Nmap是端口扫描方面的业内标准，网上的资料让人眼花缭乱，时至今日，各式各样的防火墙已经普遍采用了入侵检测和入侵防御技术，他们能够有效地拦截常见的端口扫描，所以，即使使用Nmap程序扫描结果一无所获也不是什么意外的事。换句话说， 如果你在公网上对指定网段进行主机扫描时没检测出一台在线主机，那么就应当认为扫描行动多半是被防火墙系统拦截下来了，反之则是另一种极端情况：每台主机都在线，每个端口都处于开放状态
在设备发展历史当中，扫描电镜首先发明，但开始阶段扫描电镜分辨率对于光学显微镜没有优势，电子探针优先扫描电镜商品化应用。
最早的电子探针不能成像，将光学显微镜集成在电子光学镜筒中，使用光学显微镜观察组织形貌，然后调节偏转线圈，将电子束定位在感兴趣区域，使用x射线波谱仪对该区域的化学成分进行定性定量。电子探针主要应用在金属材料和矿物研究方面，对于金相学和岩相学的发展完善起到关键作用。
【实验过程]】
将实验指导书的实验过程缩写，重点在于写出实验执行的具体步骤，以下是一个实验的书写实例：
1、 运行实验工具目录下的Nmap安装程序，安装Nmap到系统中的默认路径
2、 主机发现：运行如下命令：Nmap –sP 192.168.80.201，来判断目标主机Windows
Server A是否可连通
端口扫描的基本原理就是看指定的端口是否开放。
技术就是尝试连接指定的端口，分类的话有2个，
1、半连接连接(syn扫描，不完成3次握手)
2、全连接 （完成3次握手）
InternetScanner。在unix环境下常用的端口扫描工具是InternetScanner，它容易配置，扫描速度快，并且能产生综合报告。InternetScanner是可得到的最快和功能最全的安全扫描工具，用于UNIX和WindowsNT。
在命令提示符中输入netstat -an可以扫描某一计算机开放的所有端口，具体步骤如下：
1.在Windows中杀毒前首先得中止病毒进程。对于
WindowsXp
/2000，可以使用
任务管理器
(Ctrl
Alt
Del三键齐按)来查看当前所有的进程，而对于
Windows98
/Me，则可以使用“黑客入门工具箱”或ATM来查看进程。确定哪个是来历不明的就停止掉或者看哪个不顺眼就停止哪个，该过程俗称“杀进程”。
