Banner信息收集：
Banner信息，欢迎语，在Banner信息中可以得到软件开发商、软件名称、版本、服务等信息，通过这些信息可以使用某些工具直接去使用相对应的exp去攻击。
前提条件：需要和目标建立连接，只有建立了链接才能获取对应的banner信息，目标服务器上可以对banner进行了隐藏着或者禁止读取
收集方式：
1、使用NC（netcat瑞士军刀）
ScanPort端口扫描工具 1.2
据称是最快的端口扫描器 Blue's port scanner
在“开始”和“停止”处都填上路由器的IP地址，例如：192.168.0.1，将扫描端口设置为1-65350，设置完成后点击“开始”按钮，不一会就可以找到路由器的管理界面的登录端口，要测试端口是否正确，我们可以在IE地址栏中输入“：端口号，进行查看，如果端口正确，将会出现路由器的登录界面。
望采纳！
原文 the art of port scanning
这种方式最简单。直接与被扫描的端口建立tcp链接，如果成功，则说明端口开放，如果不成功则说明端口关闭的。这种扫描的特点是与被扫描端口建立完成的tcp链接，完整的tcp三次握手。优点主要是不需要root权限即可扫描端口。因为connect可以在用户态直接调用
这种扫描方式又被称为tcp半开放扫描。顾名思义，这种扫描不需要建立完整的tcp连接，即可扫描端口的状态。发送tcp syn数据包，这个也是tcp握手的第一个包。如果端口开放，则会返回 tcp syn+ack数据包。如果端口关闭，则返回 tcp rst数据包。这样我们就不用进行tcp 握手的第三步，也可以探测端口的状态。这种扫描需要构建raw socket。所以需要root权限
呵呵，我来简单回答一下吧！
首先你搞错了一个问题，就是没有syn扫描这种东西，只有tcp扫描和udp扫描。而tcp扫描一般是使用tcp的syn数据包来进行的，也就是不严格地说，你说的这两个是同一个东西，呵呵！
所以我在这里详细地解释一下tcp扫描和udp扫描以及它们的区别，希望能对你有所帮助。
tcp端口扫描是通过syn数据包进行的，用于扫描目标机器的端口上是否存在程序监听，通常意义上，普通个人机器上的某个端口如果有程序监听的话，那么它一般是系统漏洞。由于tcp是一个有连接的可靠协议，所以要使用三次握手来建立连接，三次握手的报文分别是(syn)、(ack
问题一：如何使用流光盗取邮箱密码 首先加入功破解的站点名称，安装好软件后双击运行流光软件，打开软件后用鼠标右击“目标主机”下的“POP3主机”，在弹出的快捷菜单中执行“编辑→添加”命令。
打开流光软件添加主机
在弹出的“添加主机（POP3）对话框”中输入POP3服务器地址，单击“确定”按钮完成添加。
添加主机地址
加入要破解的用户名，用鼠标右键单击刚添加的POP3主机，在弹出的快捷菜单中选择“编辑”→“添加”命令，在弹出的“添加用户”对话框里的“请输入用户名”栏中输入要破解的用户名，单击“确定”按钮即可。
端口概念、什么是端口在网络技术中，端口（Port）大致有两种意思： 一是物理意义上的端口，比如，ADSL Modem、集线器、交换机、路由器用于连接其他网络设备的接口，如RJ-45端口、SC端口等等。 二是逻辑意义上的端口，一般是指TCP/IP协议中的端口，端口号的范围从0到65535，比如用于浏览网页服务的80端口，用于FTP服务的21端口等等。我们这里将要介绍的就是逻辑意义上的端口。
查看端口在Windows 2000/XP/Server 2003中要查看端口，可以使用Netstat命令：依次点击“开始→运行”，键入“cmd”并回车，打开命令提示符窗口。在命令提示符状态下键入“netstat -a -n”，按下回车键后就可以看到以数字形式显示的TCP和UDP连接的端口号及状态。
额……这个不清楚咯
要是真要用你说的这个，可以去看看它的帮助文档
推荐你用sniffer ：）
地址给你：
TCP
SYN
扫描是使用最为广泛的扫描方式，其原理就是像带扫描端口发送SYN
数据包，如果能够收到SYN+ACK
数据包，则代表此端口开放，如收到RST
数据包，则证明此端口关闭，如未收到任何数据包，且确定该主机存在，则证明该端口被防火墙等安全设备过滤。由于SYN
扫描并不会完成TCP
连接的三次握手过程，所以SYN
superscan
是端口扫描软件中速度最快的。下载站点建议去安全焦点，
一个很不错的网站。
扫描界的元老级人物当然是nmap了，就来黑客帝国中的片段也用nmap，但是这些都是普通级别的，专业的扫描器好几十万到上百万呢，那扫描的信息才叫准，例如绿盟新出的扫描器，相当权威了，让这个扫描器为你扫描一下系统安全性，就要付出好几万的信息费用。
