網絡安全攻擊的五個步奏裡面：踩點掃描是其中一步。掃描又有兩種掃描方式，這兩種分別是：一種是主動式策略掃描、還有一種是被動式策略掃描。在這兩種的基礎下，下面還可以繼續細分，比如：系統用戶掃描、開放端口掃描、漏洞掃描、網絡監聽等等。
現在是對局域網內的主機進行開放端口掃描。
端口掃描的原理：就是主機向服務器發送連接請求，如果服務器有這項功能就會答應。如果服務器沒有開放這端口，就會不要有反應。（利用操作系統提供的connect（）系統條用，與目標進行端口連接，如果端口是在運行那就connect成功，這個有一個優點就是沒有權限限制。）
作用：掃描並不是咱直接攻擊別人電腦來使用的，然是發現別人有啥子弱點？然後再通過其他方法去攻擊別人。
掃到別人的IP的時候同時也能掃到別人的mac地址，然後接著就可以做一些壞事了。
現在是使用工具去進行掃描。這個掃描非常的簡單。
思路：首先打開工具、接著可以是局域網也可以是外網的IP地址，最後就是點擊scanf。
如果存在這個ip地址就會進行掃描成功，如果不存在就掛彩了
下面是拿圖書館的IP地址做實驗
首先是查看圖書館的網段，如果自己想查，自己打開網絡是配置看
接著打開一個叫做PortScan的開放端口掃描的工具
接著輸入開始的IP地址和結束IP地址（開始ip和結束IP地址可以是同一ip。）
然後就會出現相應的IP和mac以及開放端口了。
這個圖的ip是局域網的IP地址，點擊一下電腦的圖標就會顯示出開放的端口和mac了。在這就不點擊了，點一下也是要浪費能量的。很奇怪，都是開放兩個端口的。
分享到:
閱讀更多 想學c的阿呆 的文章
