端口扫描一般都扫描什么漏洞？（例:接收端口）除了这个还有什么

端口扫描的基本原理就是看指定的端口是否开放。

技术就是尝试连接指定的端口，分类的话有2个，

1、半连接连接(syn扫描，不完成3次握手)

2、全连接 （完成3次握手）

有没有好用的漏洞扫描工具？

1、OpenVAS漏洞扫描工具