深蓝超速端口扫描器的简单介绍

端口扫描工具怎么用啊

用SSS扫描器```不过是英文板的`````

或者用S扫描器```都比较简单的

端口扫描的工作原理

扫描器通过选用远程TCP/IP不同的端口的服务，并记录目标给予的回答，通过这种方法，可以搜集到很多关于目标主机的各种有用的信息（比如：是否能用匿名登陆！是否有可写的FTP目录，是否能用TELNET，HTTPD是用ROOT还是nobady在跑.

端口扫描是指某些别有用心的人发送一组端口扫描消息，试图以此侵入某台计算机，并了解其提供的计算机网络服务类型（这些网络服务均与端口号相关）。端口扫描是计算机解密高手喜欢的一种方式。攻击者可以通过它了解到从哪里可探寻到攻击弱点。实质上，端口扫描包括向每个端口发送消息，一次只发送一个消息。接收到的回应类型表示是否在使用该端口并且可由此探寻弱点。

扫描器是一种自动检测远程或本地主机安全性弱点的程序，通过使用扫描器你可以不留痕迹的发现远程服务器的各种TCP端口的分配及提供的服务和它们的软件版本！这就能让我们间接的或直观的了解到远程主机所存在的安全问题。

怎么查看superscan扫描结果

SuperScan直接解压就可以使用，没有安装程序，是一款绿色软件。

功能强大的端口扫描工具。

1）通过Ping来检验IP是否在线；

2）IP和域名相互转换；

3）检验目标计算机提供的服务类别；

4）检验一定范围目标计算机的是否在线和端口情况；

5）工具自定义列表检验目标计算机是否在线和端口情况；

6）自定义要检验的端口，并可以保存为端口列表文件；

7）软件自带一个木马端口列表trojans.lst，通过这个列表可以检测目标计算机是否有木马；同时，也可以自己定义修改这个木马端口列表。

SuperScan界面比较复杂，根据共享功能来使用。

一）域名（主机名）和IP相互转换

这个功能的作用就是取得域名比如：163.com的IP；或者根据IP：202.106.185.77取得域名。

在SuperScan里面，有两种方法来实现此功能：

通过Hostname Lookup来实现在Hostname Lookup的输入框输入需要转换的域名或者IP，按【LookUp】就可以取得结果。如果需要取得自己计算机的IP，可以点击【Me】按钮来取得；同时，也可以取得自己计算机的IP设置情况，点击【InterFaces】取得本地IP设置情况

在Ping的时候，可以根据网络情况在【Timeout】设置相应的反应时间。一般采用默认就可以了，而且，SuperScan速度非常快，结果也很准确，一般没有必要改变反应时间设置。

三）端口检测

端口检测可以取得目标计算机提供的服务，同时，也可以检测目标计算机是否有木马。

（1）检测目标计算机的所有端口

如果检测的时候没有特定的目的，只是为了了解目标计算机的一些情况，可以对目标计算机的所有端口进行检测。

（2）扫描目标计算机的特定端口（自定义端口）

其实，大多数时候我们不需要检测所有端口，只要检测有限的几个端口就可以了，因为的目的只是为了得到目标计算机提供的服务和使用的软件。所以，可以根据个人目的的不同来检测不同的端口，大部分时候，只要检测80（web服务）、21（FTP服务）、23（Telnet服务）就可以了，即使是攻击，也不会有太多的端口检测。

（3）检测目标计算机是否被种植木马

自从BO出现以后，国内最有影响的是冰河木马，然后，出现很多功能类似的木马。针对木马，现在有很多清除工具，除了一般的杀毒软件以外，还可以使用专门清除木马的TheCleaner等软件。如果只是对木马的检测，完全用SuperScan来实现，因为所有木马都必须打开一定的端口，只要检测这些特定的端口就可以知道计算机是否被种植木马。

在主界面选择【Port list setup】，出现端口设置界面，点击【Port list files】的下拉框选择一个叫trojans.lst的端口列表文件，这个文件是软件自带的，提供了常见的木马端口，可以使用这个端口列表来检测目标计算机是否被种植木马。

需要注意的是，木马现在很多，没多久就出现一个，因此，有必要时常注意最新出现的木马和它们使用的端口，随时更新这个木马端口列表。

SuperScan功能强大，但是，在扫描的时候，一定要考虑到网络的承受能力和对目标计算机的影响。同时，无论目的任何，扫描的必须在国家法律法规允许的范围进行。