在命令提示符中输入netstat -an可以扫描某一计算机开放的所有端口，具体步骤如下：
工具/材料：电脑
1、打开电脑，右键单击左下角开始，然后点击运行。
2、在运行的输入框里面输入cmd，然后点击确定。
3、在弹出的cmd.exe中输入netstat -an，然后敲击回车，这样就可以看到这个计算机所有开放的端口了。
一、常见端口扫描的原理
0、秘密扫描
秘密扫描是一种不被审计工具所检测的扫描技术。
它通常用于在通过普通的防火墙或路由器的筛选（filtering）时隐藏自己。
秘密扫描能躲避IDS、防火墙、包过滤器和日志审计，从而获取目标端口的开放或关闭的信息。由于没有包含TCP 3次握手协议的任何部分，所以无法被记录下来，比半连接扫描更为隐蔽。
但是这种扫描的缺点是扫描结果的不可靠性会增加，而且扫描主机也需要自己构造IP包。现有的秘密扫描有TCP FIN扫描、TCP ACK扫描、NULL扫描、XMAS扫描和SYN/ACK扫描等。
【实验过程]】
将实验指导书的实验过程缩写，重点在于写出实验执行的具体步骤，以下是一个实验的书写实例：
1、 运行实验工具目录下的Nmap安装程序，安装Nmap到系统中的默认路径
2、 主机发现：运行如下命令：Nmap –sP 192.168.80.201，来判断目标主机Windows
Server A是否可连通
问题一：什么是渗透测试 我个人的感觉是，渗透包含很多，数据库，asp.php.xss 等各种语言，Http等协议！代码审计！这些也可以在学习中不断的接触到,这些的都是web渗透，脚本渗透还要学，java,c++ 等！学海无涯！
问题二：什么是渗透测试啊？ 就是 帮客户真正解决安1全问题。推荐安识科技
问题三：什么是渗透测试服务？这个介绍的真详细 你好。没有太明白你的意思呢，请问你是想了解渗透测试流程呢还是想找人帮你做渗透测试，如果都有，那我来回答一下你的这个问题。
全连接扫描是TCP端口扫描的基础，现有的全连接扫描有TCP connect()扫描和TCP反向ident扫描等。其中TCP connect()扫描的实现原理如下所述：
扫描主机通过TCP/IP协议的三次握手与目标主机的指定端口建立一次完整的连接。连接由系统调用connect开始。如果端口开放，则连接将建立成功；否则，若返回-1则表示端口关闭。建立连接成功：响应扫描主机的SYN/ACK连接请求，这一响应表明目标端口处于监听(打开)的状态。如果目标端口处于关闭状态，则目标主机会向扫描主机发送RST的响应。
NMAP扫描
一款强大的网络探测利器工具
支持多种探测技术
--ping扫描
--多端口扫描
-- TCP/IP指纹校验
为什么需要扫描?
以获取一些公开/非公开信息为目的
--检测潜在风险
--查找可攻击目标
端口扫描的原理就是通过往某一个IP发送制定的网络信息
设置的端口数目
比如 1-8000端口 发送数据
返回正常代表端口存货。
网络是一堵墙，软件想访问网络，那么他就要在墙上开个窗户，这个窗户就是端口。每个软件要访问网络都要开启端口才可以。一些网络的系统服务也需要开启一定的端口才可以实现。
黑客入侵一台计算机时，他首先是不知道对方有什么缺点和漏洞的，而是通过扫描你的端口，能发现你的计算机系统是否有漏洞，这样他就能通过漏洞攻击你的计算机。防端口扫描就是指瑞星防火墙关闭掉或隐藏你的某些很危险，但对你日常使用无影响的端口，这样黑客就不能了解到你系统的具体情况，也就不能攻击你了。
局域网查看工具（LanSee）是一款对局域网上的各种信息进行查看的工具。她集成了局域网搜索功能，可以快速搜索出计算机（包括计算机名，IP地址，MAC地址，所在工作组，用户），共享资源，共享文件；集成了网络嗅探功能，可以捕获各种数据包(tcp,udp,icmp,arp),嗅探局域网上的QQ号,局域网上各主机的流量查看，从流过网卡的数据中嗅探出音乐、视频、图片等文件；集成了局域网聊天和文件共享功能（不需要服务器），可以与正在使用该软件的用户进行群聊，也可以和指定的用户进行私聊，可以指定条件搜索LanSee用户共享的文件;集成了计算机管理功能,可以向开启信使服务的计算机发短消息，可以远程关闭/重启提供权限的计算机；集成了文件复制的功能，可以复制网上邻居上的共享文件和LanSee用户共享的文件,支持断点传输;她还可以实现列出进程打开的所有网络端口,以及连接情况,快速扫描tcp端口，查看适配器信息,Ping,Traceroute等功能，并且你可以将你不需要的功能禁用或卸载。该软件是一款绿色软件,解压后直接打开运行，无需安装 ,支持再线升级。
首先你把虚拟机桥接。然后在路由器上启用端口映射的功能，最好是用dmz主机。然后就可以了
NMAP扫描是基于IP的，别人内网在出口路由器都做了NAT，都已变成外网的IP,你怎么可能扫描到别人内网的主机。
NAT一个是解决IP地址紧张，另一个好处就是隐藏网络内部。
你唯一就是可以扫描到对方出口路由开了那些端口来判断内部的一些服务。
