埠掃描是用於滲透測試人員通過特定埠號識別計算機網路服務狀態的一種技術。比如80埠用於HTTP服務，22埠用於FTP服務。我們建議使用Nmap來窮舉所有的埠狀態。
此外，Metasploit也可以進行埠掃描窮舉處目標計算機的網路服務並且它在這方面要比Nmap好用得多。

事前準備：
攻擊機：Kail Linux(192.168.1.103)
目標機：Ubuntu(192.168.1.105)

開啟目標機的終端然後新增下面給出的iptables規則，這麼做的目的是為了在目標機網路中傳入的資料包將分別丟掉在80埠上ACK包和在22埠上SYN包。

sudo iptables -I INPUT -p tcp –tcp-flags ALL ACK –dport 80 -j DROP
 

sudo iptables -I INPUT -p tcp –tcp-flags ALL SYN –dport 22 -j DROP

ACK掃描

現在開啟你Kali Linux機器上的終端，並且輸入”msfconsole”載入metasploit並且執行下面的auxiliary命令來執行特定的模組。
此模組將使用原始的ACK掃描來對映防火牆規則集。找到的任何未過濾的埠(unfiltered)都意味著防火牆並沒有進行該埠的保護。
現在，在這個模組中輸入下面給出的命令會發送ACK資料包到21，22，80，443埠上，目的是為了檢測上述這些埠在防火牆上的狀態。如果收到了目標埠的reset資料包，那麼會在那個特定埠上顯示unfiltered

use auxiliary/scanner/portscan/ack
msf auxiliary(ack) > set rhosts 192.168.1.105
msf auxiliary(ack) > set ports 21,22,80,443
msf auxiliary(ack) >exploit

如下圖你可以看到，圖中顯示了21,22,443是TCP UNFILTERED狀態，並且沒有對80埠的任何描述，因此80埠被過濾掉(filtered)了。利用這種掃描技巧可以通過埠的過濾或者非過濾狀態來識別防火牆的狀態。

我們來使用wireshark演示下ACK掃描，通過下圖你可以看到80埠並沒有回覆RST資料包，這意味著對於80埠的ACK資料包被網路管理員阻塞掉了。

SYN掃描

這個模組可以窮舉所有的開啟的TCP服務通過使用原始的SYN掃描，這裡SYN資料包會被髮送到21，22，80，443埠上來窮舉出這些埠的開啟或者關閉的情況。如果收到了來自目標埠的SYN,ACK資料包，那麼會顯示出TCP OPEN的狀態；如果沒有收到目標埠的SYN,ACK資料包，那麼將不會顯示出任何有關目標埠的描述，這說明了該目標埠是過濾(filtered)或者關閉(closed)狀態。

use auxiliary/scanner/portscan/syn
msf auxiliary(syn) > set rhosts 192.168.1.105
msf auxiliary(syn) > set ports 21,22,80,443
msf auxiliary(syn) >exploit

如下圖所示你可以看見，21，80，443埠顯示著TCP OPEN狀態，並且沒有任何有關22埠的描述，這說明22埠被過濾掉或者被關閉了。

好了，我們再一次使用wireshark來演示SYN掃描過程，這下圖中你可以觀察到22埠沒有回覆SYN,ACK資料包，這意味著在22埠上的SYN資料包被網路管理員阻塞掉了。
此外，通過下面你可以觀察到源地址到目的地址之間的資料包交流。

1. 源埠傳送 SYN 資料包到目的埠
2. 源埠從目的埠那裡收到SYN, ACK 資料包
3. 源埠傳送 RST 資料包到目的埠

TCP掃描

通過在每個埠上進行完整的TCP連線來窮舉所有開啟的TCP服務，這不需要在源地址機器上使用管理員許可權，當你在pivoting時這是個很有用的技巧。

use auxiliary/scanner/portscan/tcp
msf auxiliary(tcp) > set rhosts 192.168.1.105
msf auxiliary(tcp) > set ports 21,22,80,443
msf auxiliary(tcp) >exploit

這種掃描和SYN掃描很相近，但是唯一的不同在於它是基於TCP的完整通訊，即4次握手並且SYN掃描是在半TCP通訊中進行的。
如下圖你可以觀察到，圖中顯示了21，80，443埠是TCP OPEN狀態，但是並沒有任何有關22埠的描述，因此22埠是被過濾掉了或者被關掉了。

同上，使用wireshark抓包進行演示。這裡你可以看到，22埠沒有回覆SYN,ACK資料包，這意味著22埠的SYN資料包被管理員阻塞掉了。
此外，通過下面你可以觀察到源地址到目的地址之間的資料包交流。

1. 源埠傳送 SYN 資料包到目的埠
2. 源埠從目的埠那裡收到SYN, ACK 資料包
3. 源埠傳送ACK 資料包到目的埠
4. 源埠傳送 FIN, ACK 資料包到目的埠

XMAS掃描

窮舉open|filtered狀態的TCP服務我們使用原始”XMAS”掃描，它會發送包含FIN,PSH和URG標誌的探針。
這種掃描不適用TCP 3次握手通訊，而是使用TCP通訊的其他TCP標誌位來窮舉埠的狀態。

use auxiliary/scanner/portscan/xmas
msf auxiliary(xmas) > set rhosts 192.168.1.105
msf auxiliary(xmas) > set ports 21,22,80,443
msf auxiliary(xmas) >exploit

通過下圖你可以看到，這次顯示了TCP OPEN|FILTERED狀態的埠是21,22,80,443。

如下圖，你是否注意到了源埠傳送到目的埠的資料包帶有FIN,PUSH和URG標誌，並且目的埠沒有回覆任何資料包到源埠，這表明上面那些的埠是開放的，如果任何目的埠傳送RST, ACK資料包到源埠，那麼它表明這個埠是關閉的。