端口扫描 详细IP入侵攻略之扫描刺探

很多菜鸟朋友都有这样一个疑问：“得知了某个人的IP地址，如何入侵他的电脑?”这是一个很难回答的问题，因为能够入侵的方法很多，例如溢出攻击、密码猜解、共享管道入侵等，但无一例外需要对方的电脑存在相应的漏洞。俗话说：“苍蝇不叮无缝的蛋”，要想通过IP地址入侵对方的电脑，那么首先就要找出其漏洞所在，而寻找漏洞的第一步就是端口扫描。

　　★编辑提示：什么是端口扫描?

　　何谓端口?端口就是计算机和网络上其他计算机进行通信的一扇门，一台计算机的数据需要通过另一台计算机打开的端口才能进入其电脑。不同的程序会打开不同的端口，例如计算机启用了网站服务，那么它就会打开80端口，如果启用了FTP服务，那么它就会打开21端口。因此，只要我们能够得知对方的电脑开启了哪些端口，那么我们就能大致了解对方的计算机所提供的服务。如果其所提供的服务恰好存在漏洞，那么我们就可以通过端口对漏洞进行利用，从而进入到对方的计算机中。端口扫描的目的正是如此。

　　端口看不见，摸不着，到底是一种怎样的存在呢?这就要借助一些专业的端口检测工具了，例如Superscan，它是一款老牌的专业端口检测工具，虽然历史悠久，但是功能出色，端口扫描精准，国内很多著名黑客都曾是Superscan的用户。Superscan体积不大，只有100多K，可谓短小而精干。运行后可能会让菜鸟有点望而却步，初看Superscan的界面很复杂，其实对于用惯Superscan的用户来说，其界面已经够简陋的了。

▲Superscan的界面

　　首先是“主机查找”标签，这一栏主要是对网站IP的检测，例如我们想检测一个网站，但是不知道它的IP地址，那么可以在“主机查找”的文本框内填入网站域名，点击“查找”按钮就可以得知它的IP地址了。“IP”标签一栏可以让你输入需要检测的IP地址段，如果是批量扫描，那么可以在“开始”和“停止”处分别输入“192.168.1.0”、“192.168.1.255”。这样就能检测该IP段内的256台电脑。如果只是针对一台电脑，则“开始”和“停止”处都输入同一个IP地址即可。

▲添加需要扫描的指定端口

　　“扫描类型”一栏可以对需要扫描的端口类型进行选择，你可以选择扫描目标计算机的全部端口，也可以扫描常见的端口，当然你也可以点击界面右上角的“端口列表设置”添加指定端口。

　　Superscan看似复杂的界面，其实需要填写的项目只有三处。下面我们来实战一下，看看Superscan的端口扫描能力到底如何。

　　假设目标主机的IP地址为192.168.1.103，那么我们首先在“IP”处的“开始”和“停止”栏中填入192.168.1.103，“扫描类型”则选择 “列表中全部选择的端口”，这样就设置完毕了。我们点击“开始”按钮，Superscan会开始对目标主机所开放的端口进行检测。

　　Superscan扫描的速度很快，不出5秒钟我们就得到了目标主机所打开的端口，本例中所开放的端口有两个，80和139，Superscan会对端口进行一个简单的释义，例如80端口显示为：World Wide Web HTTP，也就是互联网网站服务。当然如果你想更加了解这个端口的作用，可以去百度搜索一下。

▲成功扫描出端口

　　本期我们简单介绍了端口扫描的意义和Superscan的用法，下期我们将介绍另一款功能强大的扫描器。和Superscan不同的是，这款神秘的扫描器不仅可以扫描出目标主机开放的端口，还能直接找出对方存在的漏洞!敬请期待。