端口嗅探和端口扫描的区别_端口嗅探和端口扫描_端口扫描

端口扫描是一种什么网络攻击

端口扫描准确来说不算一种攻击。是一种网络的测试方式。是网络攻击的一种常见的开端。只有先能测出对方开了什么端口才能通过端口来攻击对方。端口扫描其实是一种嗅探。

嗅探器，顾名思义是嗅探，就是偷偷的获取别人的数据包。

扫描器，就是扫描对方的机器，设备，系统进行一个检测，等待回应。

从行为上来说，嗅探器是被动的获取别人的数据包，而扫描器是主动的发出某些特定的数据包（如检测对方端口是否开放，弱口令，溢出等）,然后等待目标回应从而判断对方是否开放相应的端口啊等信息。

从应用范围说，嗅探器主要用于局域网环境，对网段的某些或者全部机器进行数据包的监听，以获取某些信息（如Mail,FTP密码）等。而扫描器没有环境的要求任何机器都可以下载使用。

端口嗅探和端口扫描的区别_端口嗅探和端口扫描

端口扫描是主动攻击型,比如扫描对方机器开放端口...

嗅探是被动型,一般只是监控本机,比如监控本机网络连接状态...