根据IP如何查看别人开放的所有端口?
1、(1)例如：Active Ports(SmartLine出品)：可以用来监视所有打开的TCP/IP/UDP端口，将你所有端口显示出来，还显示所有端口以及对应的程序所在的路径，查看本地IP和远端IP(试图连接你电脑的IP)是否正在活动。
2、依次点击“开始→运行”，键入“cmd”并回车，打开命令提示符窗口。在命令提示符状态下键入“netstat -a -n”，按下回车键后就可以看到以数字形式显示的TCP和UDP连接的端口号及状态。
3、对于自己的ip，windows下可以直接使用netstat -na，linux下netstat -ln，查看已开放端口。对于别人的ip，可以使用各种端口扫描工具，比如xscan等，配置好要扫描的地址和端口范围，直接扫描坐等结果就可以了。
怎么查看superscan扫描结果
如果只是对木马的检测，完全用SuperScan来实现，因为所有木马都必须打开一定的端口，只要检测这些特定的端口就可以知道计算机是否被种植木马。
进入 换至“Scan”选项卡，点击左下的开始按钮开始进行之一次扫描。 扫描结果如图6。
打开主界面，默认为扫描（Scan）菜单，允许你输入一个或多个主机名或IP范围。你也可以选文件下的输入地址列表。
渗透测试之端口扫描
我们也可以使用 Namp 执行多个特定端口的扫描，通过传递逗号分隔的端口号列表。 在这个例子中，目标 IP 地址的端口 280 和 443 上执行了 SYN 扫描。
通过对目标地址的TCP/UDP端口扫描，确定其所开放的服务的数量和类型，这是所有渗透测试的基础。
)、查看IP，进行IP地址端口扫描，对响应的端口进行漏洞探测，比如 rsync，心脏出血，mysql，ftp，ssh弱口令等。5)、扫描网站目录结构，看看是否可以遍历目录，或者敏感文件泄漏，比如php探针。
溯光是一个开源的插件化渗透测试框架，框架自身实现了漏洞扫描功能，集成了知名安全工具：Metasploit、Nmap、Sqlmap、AWVS等。
针对VOIP方面的工具有：PROTOSc07sip(在测试中直接用这个工具轰等于找死)以及c07h225，Sivus，sipsak等。 事实上，每个渗透测试团队或多或少都会有自己的测试工具包，在漏洞扫描这一块针对具体应用的工具也比较个性化。
使用Nmap进行端口扫描
1、在进行UDP扫描时，Nmap将向既定端口发送UPD数据包，不过UDP协议的应用程序有着各自不同的数据传输协议，因此在远程主机正常回复该数据的情况下，能够确定既定端口处于开放状态。
2、确定目标主机在线情况及端口基本状况。命令形式：namp targethost 2 完整全面的扫描 对主机进行完整全面的扫描，那么可以使用nmap内置的-A选项。
3、nmap发出了1000个TCPSYN，等待目标主机TCP ACK回应，打开的端口在ACK中包含Source port=自己的端口号，关闭的端口Source port=54247。1000个端口中有四个端口打开了。
4、NMap，也就是Network Mapper，用来扫描 *** 上计算机开放的 *** 连接端口。 *** 管理员用该软件评估 *** 系统的安全，也可来探测工作环境中未经批准使用的服务器。
5、这样我们就不用进行tcp 握手的第三步，也可以探测端口的状态。这种扫描需要构建raw socket。所以需要root权限 有些时候防火墙绘过滤tcp syn数据包，有些时候会记录syn数据包并检测时候有nmap扫描。
6、-PS/PA/PU [portlist]（根据给定的端口用TCP或UDP报文探测：对于root用户，这个选项让nmap使用SYN包而不是ACK包来对目标主机进行扫描。
0条大神的评论