1扫描技术概述

1. 按扫描方式分类：手动（ping/telnet）和工具。
2. 按扫描对象：主机探测、端口扫描。
3. 常见端口号：☆☆☆☆☆

RDBMS (Relational Database Management System，关系数据库管理系统)

2手动扫描telnet

该扫描方式无需安装小软件，仅需要在cmd命令行输入Telnet+IP/域名+端口号。该方式是许多小软件应用的主要原理，适合对特定IP特定端口号的手动测试。

1. 打开win2003及winxp，win2003配置固定IP10.1.1.1，winxp配置固定IP10.1.1.2，由winxp攻击win2003.
2. win2003中→右键我的电脑→管理→服务→Telnet设为启动，注意常规和恢复中均需要设置。
   
3. 在winxp中→cmd→telnet除了作为命令式远程管理外还可以作为探测工具→telnet 10.1.1.1 445
   

3小软件scanport

1. 下载：安装包传送门→小软件scanport。
2. 安装：双击直接安装。
3. 主要功能：对目标IP群和端口群进行扫描，扫描后可以大概确定攻击目标。
   

4扫描器之王nmap Windows版本

1. 下载：可以通过nmap官网浏览下载，
2. 安装：下载7.92.exe版本直接运行，基本都是点下一步，目前在win7中安装缺少部分组件支持，在win10中可以安装。
3. 使用：cmd窗口输入nmap并加上参数即可使用。
4. 常用命令及参数☆☆☆☆☆

nmap 10.1.1.1						#查询特定IP是否开机、查询端口是否开启、查询物理地址。
nmap -sP 10.1.1.1					#仅探测特定IP是否开机。
nmap -sP 10.1.1.1 10.1.1.2			#仅探测多个特定IP是否开机。
nmap -sP 10.1.1.1/24				#仅探测整个网段哪些IP开机。
nmap -O	10.1.1.1					#额外探测目标IP所启用操作系统类型、是否打补丁
nmap -p 21,23,80 10.1.1.1			#仅探测目标IP是否开启特定端口号
nmap -p 21,23,80 10.1.1.1 -sV		#探测特定端口的服务版本，比-p详细
nmap -A	 10.1.1.1					#对特定IP全面扫描
nmap -A	 10.1.1.1 -oN d:baogao.txt	#对特定IP全面扫描，并保存为txt

5总结

1. 了解windows系统下一些端口扫描的技术，包括手动扫描及采用工具进行扫描。
2. 掌握常见端口号及其服务类型。
3. 掌握Telnet、ping命令的使用。
4. 了解scanport小软件的应用。
5. 重点掌握nmap的使用方法。