端口扫描

端口扫描：
========
一个端口就是一个潜在的通信通道，也就是一个入侵通道。对目标计算机进行端口扫描，能得到许多有用的信息。

扫描器的工作原理：
================
扫描器通过选用远程TCP/IP不同的端口的服务，并记录目标给予的回答，通过这种方法，可以搜集到很多关于目标主机的各种有用的信息（比如：是否能匿名登录，是否有可写的FTP目录，是否能用TELNET，HTTPD是ROOT还是nobody在跑）。

扫描器应该有三项功能：
====================
发现一个主机或网络的能力；一旦发现一台主机，有发现什么服务正运行在这台主机上的能力；通过测试这些服务，发现漏洞的能力。