tcp端口扫描与syn扫描

连接网络设备时，一般都会在网络设备端选取0-65535之间的一个端口进行连接，端口扫描是指：检查网络设备上0-65535号端口哪些端口是开启状态。如果黑客扫描到某网络设备的80端口是开启状态，那么很有可能是web服务，此时黑客会使用一些手段攻击web服务器，这样一来，端口扫描会增加服务器的安全负担，因此一般网络都会阻止端口扫描。当然端口扫描对于防御性渗透测试也非常有用。我们可以扫描自己的系统来确定哪些服务暴露给了网络，这样我们就能有针对性的对系统的配置进行检查。本节属于解释的是端口扫描的原理。

---

 一、TCP扫描

　　使用socket创建套接字，利用三次握手协议来判断目标端口是否存活。　　

　　原理：

1、扫描端向目标端发送SYN请求建立连接

2、目标端收到请求后，回复ACK同意连接并同意发送SYN请求建立连接

3、扫描端收到后，发送ACK同意，此时三次握手完成，以此来判断端口是否存活

　　

TCP扫描的python实现过程

	importtime
	importsocket
	
	out_time=1
	
	deftcp_scan(ip,port):
	    try: