内网端口扫描

1.内网端口扫描概述

通过查询目标主机的端口开放信息，不仅可以了解目标主机所开放的服务，还可以找出其开放服
务的涌洞、分析目标网络的拓扑结构等， 在进行内网渗测试时，通常会使用Metasploit内置的端
口进行扫描。也可以上传端口扫描工具，使用工具进行扫描。还可以根据服务器的环境，使用自
定义的端口扫描脚本进行扫描。在获得授权的情况下，可以直接使用Nmap、masscan等端口扫
描工具获取开放的端口信息

常用端口如下：

2.ScanLine端口扫描

ScanLine是一款windows下的端口扫描的命令行程序。它可以完成PING扫描、TCP端口扫描、
UDP端口扫描等功能。运行速度很快，不需要winPcap库支持，应用场合受限较少。

常用方法：

scanline.exe -bhpt 21-23,25,80,110,135139,143,443,445,1433,1521,3306 IP
scanline.exe -bhpt 80,443 1.1..1-254(IP)
scanline.exe -bhpt 139,445

3.Telnet端口扫描

Telnet协议是TCP/IP协议族的一员，是Internet远程登录服务的标准协议和主要方式。它为用
户提供了在本地计算机上完成远程主机工作的能力。在目标计算机上使用Telnet协议，可以与
目标服务器建立连接。如果只是想快速探测某台主机的某个常规高危端口是否开放，使用
telnet命令是最方便的；

telnet + IP+端口

默认是不开启的，只有目标机器开了这个服务才能使用！

除此之外，还可以使用一些集成化的工具进行扫描，比如：FSCAN,KSCAN,Ladon，欧拉等
但是选择工具时，尽量使用“小”工具，因为在某些情况下对方网络可能不稳定，传不传的上去还是问题，所以小的反而更加有优势！