内网端口扫描

1.内网端口扫描概述

通过查询目标主机的端口开放信息，不仅可以了解目标主机所开放的服务，还可以找出其开放服
务的涌洞、分析目标网络的拓扑结构等， 在进行内网渗测试时，通常会使用Metasploit内置的端
口进行扫描。也可以上传端口扫描工具，使用工具进行扫描。还可以根据服务器的环境，使用自
定义的端口扫描脚本进行扫描。在获得授权的情况下，可以直接使用Nmap、masscan等端口扫
描工具获取开放的端口信息

常用端口如下：

2.ScanLine端口扫描

ScanLine是一款windows下的端口扫描的命令行程序。它可以完成PING扫描、TCP端口扫描、
UDP端口扫描等功能。运行速度很快，不需要winPcap库支持，应用场合受限较少。

常用方法：

scanline.exe -bhpt 21-23,25,80,110,135139,143,443,445,1433,1521,3306 IP
scanline.exe -bhpt 80,443 1.1..1-254(IP)
scanline.exe -bhpt 139,445

3.Telnet端口扫描

Telnet协议是TCP/IP