怎样扫描摄像头端口
1、选择端口扫描工具
打开下载好的网络百宝箱APP，找到运维类-端口扫描。
2、设置端口扫描参数（本例中假设设备管理IP是：172.16.1.254扫描端口范围1-65535）
页面中IP地址输入172.16.1.254，端口范围输入1-65535，点击扫描，如下图所示。
此时可以找到设备开放的管理端口信息。
大学狗想做一个网络弱点扫描器，请问有哪些漏洞是可以通过分析远程主机返回的数据包而扫描出来的？
这玩意无非就是扫描主机那些端口开的 可以注入木马之类的比如135-139之类的win7之后的系统基本扫不了了 Xp完全没问题
扫描器有什么用？
描器是检测远程或本地系统安全脆弱性的软件；通过与目标主机TCP/IP端口建立连接和并请求某些服务（如TELNET、FTP等），记录目标主机的应答，搜集目标主机相关信息（如匿名用户是否可以登录等），从而发现目标主机某些内在的安全弱点。
扫描器的重要性在于把极为烦琐的安全检测，通过程序来自动完成，这不仅减轻管理者的工作，而且缩短了检测时间，使问题发现更快。当然，也可以认为扫描器是一种网络安全性评估软件。一般而言，扫描器可以快速、深入地对网络或目标主机进行评估。
扫描器的分类
扫描器分为两类：单一功能扫描器和多功能扫盲器。单一功能扫描器功能简单，只能完成某些扫描任务，如扫描端口，共享资源和密码，探测某个漏洞。多功能扫描器则是功能很多，能扫描N多漏洞，探测多种项目的扫描器。
单一功能的扫描器编写简单，所以很多，如端口扫描superscan，fport
共享扫描：shed，还有探测某一漏洞的专用扫描器，如unicode扫描器……
SuperScan
是一个功能强大的端口扫描软件，它通过ping确定ip是否在线；ip域名转换；检测一定范围内计算机在线情况和端口情况；可以自己定义端口检验列表，可以保存，自带了一个木马端口列表。其他的和这个也差不多，不一一介绍了。
多功能的扫描器能扫描多种常见漏洞，还能进行端口扫描，远程口令破解等，不过这种软件开发比较麻烦，不是很多，主要有流光，s－can，x－way。这些是国内的。国外的用的也不少，主要有Namp，Nessus，ShowSecurityScanner……。
XSCAN
XSCAN扫描具有X服务器弱点的子网（或主机）。乍一看，这似乎并不太重要，毕竟其他多数扫描器都能做同样的工作。然而，XSCAN包括了一个增加的功能：如果它找到了一个脆弱的目标，它会立即加入记录。
XSCAN的其他优点还包括：可以一次扫描多台主机。这些主机可以在行命令中作为变量键入（并且你可以通过混合匹配同时指定
“流光”，目前最新的版本是5.0
流光的主要特点：
1检测pop3/ftp主机用户密码安全漏洞
2多线程检测，最多500个线程探测，线程超时设置，阻塞的线程具有自杀功能
3支持10个字典同时探测。检测设置可以作为项目保存。
4可以探测pop3，ftp，http，sql…………等windows，unix系统的各种漏洞，针对各种漏洞做了不同的破解方案，能通过漏洞轻易获得被探测的用户密码。
5兼容性好，98、nt、2000、xp都能运行，是杀人月货必备工具。
渗透测试是什么
渗透测试是什么？
渗透测试，是为了证明网络防御按照预期计划正常运行而提供的一种机制。不妨假设，你的公司定期更新安全策略和程序，时时给系统打补丁，并采用了漏洞扫描器等工具，以确保所有补丁都已打上。如果你早已做到了这些，为什么还要请外方进行审查或渗透测试呢？因为，渗透测试能够独立地检查你的网络策略，换句话说，就是给你的系统安了一双眼睛。而且，进行这类测试的，都是寻找网络系统安全漏洞的专业人士。
渗透测试有什么特点？
1、信息收集
信息收集分析是所有入侵攻击的前提/前奏/基础。通过对网络信息收集分析，可以相应地、有针对性地制定模拟黑客入侵攻击的计划，以提高入侵的成功率、减小暴露或被发现的几率。信息收集的方法包括主机网络扫描、操作类型判别、应用判别、账号扫描、配置判别等等。
2、端口扫描
通过对目标地址的TCP/UDP端口扫描，确定其所开放的服务的数量和类型，这是所有渗透测试的基础。通过端口扫描，可以基本确定一个系统的基本信息，结合测试人员的经验可以确定其可能存在，以及被利用的安全弱点，为进行深层次的渗透提供依据。
3、权限提升
通过收集信息和分析，存在两种可能性，其一是目标系统存在重大弱点：测试人员可以直接控制目标系统，然后直接调查目标系统中的弱点分布、原因，形成最终的测试报告；其二是目标系统没有远程重大弱点，但是可以获得远程普通权限，这时测试人员可以通过该普通权限进一步收集目标系统信息。接下来，尽最大努力获取本地权限，收集本地资料信息，寻求本地权限升级的机会。这些不停的信息收集分析、权限升级的结果将构成此次项目整个渗透测试过程的输出。
4、溢出测试
当测试人员无法直接利用帐户口令登陆系统时，也会采用系统溢出的方法直接获得系统控制权限，此方法有时会导致系统死机或从新启动，但不会导致系统数据丢失，如出现死机等故障，只要将系统从新启动并开启原有服务即可。一般情况下，如果未授权，将不会进行此项测试。
5、WEB应用测试
Web脚本及应用测试专门针对Web及数据库服务器进行。根据最新的统计，脚本安全弱点为当前Web系统，尤其是存在动态内容的Web系统比较严重的安全弱点之一。利用脚本相关弱点轻则可以获取系统其他目录的访问权限，重则将有可能取得系统的控制权限。因此对于含有动态页面的Web、数据库等系统，Web脚本及应用测试将是必不可少的一个环节。
6、SQL注入攻击
SQL注入常见于应用了SQL 数据库后端的网站服务器，入侵者通过提交某些特殊SQL语句，最终可能获取、篡改、控制网站服务器端数据库中的内容。此类漏洞是入侵者最常用的入侵方式之一。
7、检测页面隐藏字段
网站应用系统常采用隐藏字段存储信息。许多基于网站的电子商务应用程序用隐藏字段来存储商品价格、用户名、密码等敏感内容。恶意用户通过操作隐藏字段内容达到恶意交易和窃取信息等行为，是一种非常危险的漏洞。
8、跨站攻击
入侵者可以借助网站来攻击访问此网站的终端用户，来获得用户口令或使用站点挂马来控制客户端。
9、Cookie利用
网站应用系统常使用cookies 机制在客户端主机上保存某些信息，例如用户ID、口令、时戳等。入侵者可能通过篡改cookies 内容，获取用户的账号，导致严重的后果。
端口扫描的基本原理是什么？端口扫描技术分哪几类?
端口扫描的基本原理就是看指定的端口是否开放。
技术就是尝试连接指定的端口，分类的话有2个，
1、半连接连接(syn扫描，不完成3次握手)
2、全连接 （完成3次握手）
Nmap 扫描原理及使用方法
Nmap 扫描原理及使用方法
Namp包含四项基本功能
Nmap基本扫描方法
2.1 用法引入
2.1.1确定端口状况
确定目标主机在线情况及端口基本状况。
命令形式：
namp targethost
2.1.2 完整全面的扫描
对主机进行完整全面的扫描，那么可以使用nmap内置的-A选项。使用该选项，nmap 对主机进行主机发现、端口扫描、应用程序与版本侦测、操作系统侦测及调用默认NSE脚本扫描。
1）命令形式：
nmap -T4 -A -v targethost
2）参数详解：
2.2 主机发现
2.2.1 主机发现原理
主机发现发现的原理与Ping命令类似，发送探测包到目标主机，如果收到回复，说明目标主机是开启的。
1）常见主机探测方式：
2）案例：
Nmap的用户位于源端，IP地址192.168.0.5，向目标主机192.168.0.3发送ICMP Echo Request。如果该请求报文没有被防火墙拦截掉，那么目标机会回复ICMP Echo Reply包回来。以此来确定目标主机是否在线。
3）默认情况下：Nmap会发送四种不同类型的数据包来探测目标主机是否在线。
依次发送四个报文探测目标机是否开启。只要收到其中一个包的回复，那就证明目标机开启。使用四种不同类型的数据包可以避免因防火墙或丢包造成的判断错误。
2.2.2 主机发现的用法
2.3 端口扫描
Namp通过探测将端口划分为6个状态：
2.3.1 端口扫描原理
2.3.1.1 TCP SYN scanning
TCP SYN scanning 是Nmap默认的扫描方式，称作半开放扫描。
原理：该方式发送SYN到目标端口。
2.3.1.2 TCP connect scanning
原理：TCP connect 方式使用系统网络API connect 向目标主机的端口发起连接。
优缺点：该方式扫描速度比较慢，而且由于建立完整的TCP连接会在目标机上留下记录信息，不够隐蔽。所以，TCP connect是TCP SYN无法使用才考虑选择的方式。
2.3.1.3 TCP ACK scanning
原理：向目标主机的端口发送ACK包。
优缺点：该方式只能用于确定防火墙是否屏蔽某个端口，可以辅助TCP SYN的方式来判断目标主机防火墙的状况。
2.3.1.4 TCP FIN/Xmas/NULL scanning
这三种扫描方式被称为秘密扫描（Stealthy Scan）
原理：FIN扫描向目标主机的端口发送的TCP FIN包或Xmas tree包/Null包
其中Xmas tree包是指flags中FIN URG PUSH被置为1的TCP包；NULL包是指所有flags都为0的TCP包。
2.3.1.5 UDP scanning
UDP扫描方式用于判断UDP端口的情况。
原理：向目标主机的UDP端口发送探测包。
2.3.2 端口扫描用法
2.3.2.1 扫描方式选项
2.3.2.2 端口参数与扫描顺序
2.4 版本侦测
2.4.1 优缺点
2.4.2 版本侦测原理
2.4.3 版本侦测用法
2.5 OS侦测
2.5.1 OS侦测原理
2.5.2 OS侦测用法
参考：
0条大神的评论