tcp端口扫描的基本原理_tcp服务器端口扫描c
在网上摘抄了一个python编写的TCP端口扫描程序,求解释。
实质上,端口扫描包括向每个端口发送消息,一次只发送一个消息。接收到的回应类型表示是否在使用该端口并且可由此探寻弱点。
理论上,不应把常用服务分配在这些端口上。实际上,有些较为特殊的程序,特别是一些木马程序就非常喜欢用这些端口,因为这些端口常常不被引起注意,容易隐蔽。
不是可以孵化进程吗?popen之类的可以尝试一下。就是把输入输出重定向,你可以孵化一个进程执行nmap,向孵化出来的进程中输入数据,把输出读出来。