网络端口扫描
端口扫描原理
端口扫描原理端口扫描是网络安全领域中常见的一种技术手段，它可以帮助管理员发现网络中存在的安全隐患，及时采取措施加以修复。
端口扫描的原理是通过向目标主机发送特定的网络数据包，然后根据目标主机的响应来判断其端口的开放情况，从而实现对目标主机的端口状态进行探测。
本文将介绍端口扫描的原理及常见的扫描技术。
首先，端口扫描的原理是基于TCP/IP协议的。
在TCP/IP协议中，每个应用程序都会使用特定的端口与其他应用程序通信。
端口号的范围是0~65535，其中0~1023为系统端口，1024~49151为注册端口，49152~65535为动态/私有端口。
通过向目标主机发送TCP或UDP数据包，可以探测目标主机上的端口是否开放。
如果目标主机对特定端口的数据包做出响应，就说明该端口是开放的；如果没有响应，就说明该端口是关闭的。
其次，端口扫描技术主要包括全连接扫描、半开放扫描、SYN扫描、FIN扫描、XMAS扫描等。
全连接扫描是最常见的一种扫描技术，它通过向目标主机的每个端口发送TCP连接请求来探测端口的开放情况。
半开放扫描则是通过向目标主机发送SYN数据包，然后根据目标主机的响应来判断端口的状态。
SYN扫描是一种较为隐蔽的扫描技术，它通过发送SYN数据包来判断端口是否开放。
FIN扫描和XMAS扫描则是通过发送特殊的TCP数据包来探测端口状态，它们通常用于规避防火墙和入侵检测系统的检测。
此外，端口扫描还可以根据扫描的目的分为黑盒扫描和白盒扫描。
黑盒扫描是指在未经授权的情况下对目标主机进行扫描，通常用于渗透测试和攻击行为；而白盒扫描是在经过授权的情况下对目标主机进行扫描，通常用于安全审计和漏洞扫描。
综上所述，端口扫描是一种常见的网络安全技术，它通过向目标主机发送特定的网络数据包来探测端口的开放情况，从而帮助管理员发现网络中存在的安全隐患。
了解端口扫描的原理及常见的扫描技术对于提高网络安全水平具有重要意义。
在进行端口扫描时，需要遵守相关法律法规，尊重他人的网络安全和隐私，切勿进行未经授权的扫描行为。
实验指导书2-网络端口扫描
实验2网络端口扫描一、实验目的通过练习使用网络端口扫描器，可以了解目标主机开放的端口和服务程序，从而获取系统的有用信息，发现网络系统的安全漏洞。
在实验中，我们将在Windows 操作系统下使用Superscan 进行网络端口扫描实验，通过端口扫描实验，可以增强学生在网络安全方面的防护意识。
可以增强学生在网络安全方面的防护意识。
利用综合扫描软件利用综合扫描软件利用综合扫描软件“流光”“流光”“流光”扫描系统扫描系统的漏洞并给出安全性评估报告。
的漏洞并给出安全性评估报告。
二、实验原理(一)．端口扫描的原理一个开放的网络端口就是一条与计算机进行通信的信道，对网络端口的扫描可以得到目标计算机开放的服务程序、运行的系统版本信息，从而为下一步的入侵做好准备。
侵做好准备。
对网络端口的扫描可以通过执行手工命令实现，对网络端口的扫描可以通过执行手工命令实现，对网络端口的扫描可以通过执行手工命令实现，但效率较低；但效率较低；但效率较低；也可也可以通过扫描工具实现，效率较高。
扫描工具是对目标主机的安全性弱点进行扫描检测的软件。
检测的软件。
它一般具有数据分析功能，它一般具有数据分析功能，它一般具有数据分析功能，通过对端口的扫描分析，通过对端口的扫描分析，通过对端口的扫描分析，可以发现目标可以发现目标主机开放的端口和所提供的服务以及相应服务软件版本和这些服务及软件的安全漏洞，从而能及时了解目标主机存在的安全隐患。
全漏洞，从而能及时了解目标主机存在的安全隐患。
扫描工具根据作用的环境不同，可分为两种类型：网络漏洞扫描工具和主机漏洞扫描工具。
主机漏洞扫描工具是指在本机运行的扫描工具，以期检测本地系统存在的安全漏洞。
网络漏洞扫描工具是指通过网络检测远程目标网络和主机系统所存在漏洞的扫描工具。
本实验主要针对网络漏洞扫描工具进行介绍。
统所存在漏洞的扫描工具。
本实验主要针对网络漏洞扫描工具进行介绍。
1．端口的基础知识为了了解扫描工具的工作原理，首先简单介绍一下端口的基本知识。
网络安全 端口扫描
网络安全端口扫描
端口扫描是一种常见的网络安全检测手段，它通过尝试连接指定IP地址上的不同端口，以确定哪些端口是开放的并对外提供服务。
这个过程一般由扫描器软件自动完成。
端口扫描属于一种被动的安全评估方法，它不会对被扫描的系统做出任何请求或攻击行为，只是简单地尝试连接。
但是，一些恶意的端口扫描行为也可能导致安全问题，例如扫描器本身具有攻击功能，或者识别到开放端口后进行进一步攻击。
尽管端口扫描是一项有益的安全测试工具，但使用它也需要遵循一些道德和法律规范。
首先，必须获得网络拥有者的明确授权才能进行扫描，否则可能触犯非法入侵的法律条款。
此外，还需要确保测试过程不会对网络性能产生负面影响，并且在测试后要及时清理扫描痕迹。
在企业环境中，端口扫描通常作为安全团队的一部分进行，他们会利用扫描结果来发现潜在的漏洞并提供相应的修复建议。
同时，端口扫描也对企业自身的安全意识起到了积极的促进作用，使得网络管理员能够更好地了解网络的脆弱性，并做出相应的安全配置和改进。
总之，端口扫描是一项重要的网络安全检测工具，但需要在合法和道德的前提下进行，以保障网络的安全性和隐私保护。
网络流量知识：网络安全管理中的端口扫描
网络流量知识：网络安全管理中的端口扫描网络安全管理中的端口扫描随着互联网的发展和普及，网络安全问题逐渐得到广泛关注。
其中，端口扫描作为网络安全管理的一项重要工具，被广泛应用于网络安全管理中。
本文将从以下几个方面深入探讨网络安全管理中的端口扫描。
一、什么是端口扫描？端口扫描是指通过在目标主机的各个端口上发送特定的网络请求，来检测这些端口是否开放或关闭的一种网络技术。
常用的端口扫描工具有nmap、masscan等。
网络上的每一台主机都有很多端口，每个端口都有不同的功能。
例如，80端口用于http协议，443端口用于https协议，22端口用于ssh协议。
端口扫描技术可以帮助安全管理人员了解目标主机的端口状态，从而有效地评估主机的安全性。
二、端口扫描的分类根据扫描方式，端口扫描可以分为以下几类：1、全端口扫描：对目标主机所有端口进行扫描。
2、指定端口扫描：只对目标主机上指定的端口进行扫描。
3、快速扫描：尝试与目标主机建立TCP连接的过程，如果建立成功，表示该端口开放；如果连接失败，则该端口关闭。
4、Ping扫描：通过向目标主机发送ICMP回显请求包，如果目标主机响应回显请求，则表示目标主机存在。
三、端口扫描的意义1、对目标主机进行漏洞扫描端口扫描可以帮助安全管理人员了解目标主机的端口状态，从而更好地对目标主机进行漏洞扫描。
通过扫描端口状态，安全管理人员可以评估攻击者可能针对的漏洞类型，并采取相应的安全措施。
2、攻击检测通过端口扫描，安全管理人员可以及时发现攻击行为，并采取相应的防御措施。
例如，当有大量的连接请求集中在某个端口上时，就可能表明有攻击行为正在发生。
3、防止内部滥用端口扫描可以帮助安全管理人员发现系统管理员或其他授权用户可能滥用系统权限的行为。
如果安全管理人员发现用户试图在未经授权的端口上建立连接，就可以及时采取措施限制该用户的访问权限。
四、端口扫描的风险1、风险评估错误由于没有一个万能的扫描工具，不同的扫描工具会有不同的扫描结果，可能会出现漏洞。
如何防止网络端口扫描
如何防止网络端口扫描网络端口扫描是针对计算机网络的一种常见攻击手段，黑客通过扫描目标主机的开放端口，以获取系统信息、探测服务漏洞或进行入侵攻击。
为了有效防止网络端口扫描，以下是几种常见的防御措施和建议。
1. 更新和修补系统和应用程序的漏洞网络端口扫描通常是针对系统或应用程序的漏洞进行的，因此定期更新和修补系统和应用程序是防止扫描的重要步骤。
及时更新操作系统、补丁和安全补丁，可以修复已知漏洞，减少系统暴露的风险。
2. 配置和使用防火墙防火墙是网络安全的重要组成部分，可以对传入或传出的网络流量进行检查和过滤。
通过配置和使用防火墙，可以限制非必要的端口开放，并禁止来自未知或可疑源的访问。
防火墙可以设置白名单或黑名单策略，只允许特定IP地址或端口进行通信。
3. 使用端口筛选器端口筛选器是一种网络安全设备，可以根据规则过滤和允许特定的网络端口进行通信。
通过使用端口筛选器，可以仅允许合法的应用程序访问需要的端口，同时关闭不必要的端口，减少系统面对扫描的暴露面。
4. 配置安全策略和访问控制列表针对网络中的每个设备和服务，建议配置相应的安全策略和访问控制列表（ACL）。
这样可以明确定义哪些IP地址可以访问特定的端口，并且可以阻止不合法的访问尝试。
合理的安全策略和ACL设置可以极大地提高网络的安全性。
5. 使用入侵检测和入侵防御系统入侵检测和入侵防御系统（IDS/IPS）可以实时监测网络流量，并检测和阻止可疑的端口扫描活动。
IDS/IPS根据事先设置好的规则或者学习其他攻击行为的特征来检测网络行为异常。
通过及时发现并阻止端口扫描行为，可以防止进一步的入侵攻击。
6. 加密网络传输和通信端口扫描通常用来获取开放的网络服务或系统信息，因此加密网络传输和通信可以有效防止黑客获得敏感信息。
常见的加密协议如SSL/TLS可以确保数据在传输过程中的保密性和完整性。
7. 监控和日志记录建议对网络进行实时监控和日志记录，及时发现和响应可能的端口扫描活动。
网络安全 端口扫描
网络安全端口扫描网络安全是指保护计算机网络不受未经授权的访问、使用、泄漏、破坏、干扰或中断的一系列技术和措施。
端口扫描是网络安全中的一项重要工作，本文将对端口扫描进行详细介绍。
端口扫描是指通过扫描目标主机的端口，探测其开放的网络服务和应用程序。
在网络通信中，每个主机都有众多的端口，用于和其他主机进行通信。
其中一些端口通常被用于常见的网络应用，如HTTP的端口号为80，HTTPS的端口号为443等。
而其他端口则可能被用于特定的应用或服务。
端口扫描可以分为主动扫描和被动扫描。
主动扫描是由网络安全人员或黑客发起的，用于主动发现漏洞和弱点，以便及时修补或利用。
而被动扫描是由网络设备或防火墙等系统自动进行的，通过监测和记录网络流量，识别和分析可能的攻击行为。
端口扫描的目的主要有以下几点：1. 确定目标主机的开放端口：通过扫描目标主机的端口，可以了解目标主机上开放的网络服务和应用程序。
这对于系统管理员来说是很有价值的，可以帮助他们了解系统中的漏洞和弱点，并及时采取措施加以修补。
2. 发现潜在的漏洞和攻击面：通过端口扫描可以发现目标主机上可能存在的漏洞和弱点，如开放的网络服务和应用程序可能存在的安全隐患。
攻击者可以利用这些漏洞和弱点进行入侵和攻击，因此及时发现并修补这些漏洞非常重要。
3. 攻击目标主机：端口扫描也可以被黑客用于攻击目标主机。
通过扫描目标主机的开放端口，黑客可以发现系统的漏洞和弱点，并利用它们进行攻击。
因此，对端口扫描进行监控和防范也是非常重要的。
端口扫描可以使用多种方式进行，常见的扫描方式包括：1. 全面扫描：全面扫描是最基本的扫描方式，它扫描目标主机上的所有端口，并记录下每个端口的开放情况。
这种方式可以发现目标主机上所有的网络服务和应用程序，但扫描时间较长，容易被防火墙等系统监测到。
2. 端口范围扫描：端口范围扫描是指扫描指定范围的端口，而不是所有的端口。
例如，扫描80-10000端口范围内的所有端口。
端口扫描必读
端口扫描必读端口扫描是网络安全中一项常见的技术手段，用于检测目标主机上开放的端口和网络服务。
它可以帮助网络管理员识别系统中的漏洞和脆弱点，从而采取相应的安全措施。
然而，端口扫描也可能被不法分子用来进行恶意攻击。
为了更好地理解和应对端口扫描活动，以下是关于端口扫描的一些必读内容。
1. 端口扫描的原理和目的端口扫描是通过发送特殊的网络数据包来探测目标主机上开放的端口。
每个开放的端口代表着一个网络服务或者应用程序在运行。
黑客或者安全研究人员可以通过扫描目标主机上的端口，来获取关于系统的信息。
这些信息可以用于评估目标系统的安全性，也可以为后续的攻击行动做准备。
2. 合法的端口扫描用途在合法的情况下，端口扫描是网络管理员用来评估系统安全性的一种工具。
例如，网络管理员可以定期扫描本机或者内部网络的端口，以确保系统的安全配置和漏洞修复工作。
此外，合法的安全研究人员和渗透测试人员也会使用端口扫描来发现系统的薄弱点，并提供相应的建议和修复措施。
3. 恶意的端口扫描行为然而，不法分子也会利用端口扫描来进行恶意活动。
他们可以扫描大量主机，寻找易受攻击的系统和服务，然后发起攻击。
这可能导致个人信息泄露、系统瘫痪以及其他严重后果。
因此，及时了解并应对恶意端口扫描行为对于网络安全至关重要。
4. 如何应对端口扫描首先，网络管理员应该加强对系统的安全配置和漏洞修复工作。
定期更新操作系统和应用程序的补丁，关闭不必要的端口和服务，并使用强密码来保护敏感信息。
其次，部署防火墙和入侵检测系统来监控和阻止恶意端口扫描行为。
同时，还可以限制对系统关键端口的访问权限，以防止未经授权的扫描。
5. 合法的扫描工具在进行端口扫描时，网络管理员应该使用合法的扫描工具，如Nmap、Masscan等。
这些工具可以提供准确的端口扫描结果，并帮助管理员评估系统的安全性。
同时，需要遵守法律和道德规范，确保扫描活动不会侵犯他人的合法权益。
总结：端口扫描在网络安全中扮演着重要的角色，它可以帮助网络管理员评估系统安全性，预防潜在的攻击。
如何应对网络端口扫描的风险？(三)
网络端口扫描是一种常见的攻击手段，黑客通过扫描目标主机的开放端口，探测其系统服务和漏洞，进而实施攻击。
本文将从不同的角度探讨如何应对网络端口扫描的风险，以提高网络安全性。
第一部分：了解网络端口扫描的原理和目的网络端口扫描是黑客获取目标主机信息的重要手段之一。
它通过发送特定的网络数据包，探测目标主机上的开放端口。
黑客使用端口扫描工具，如Nmap，对目标主机进行扫描，目的是发现潜在的漏洞，从而进一步攻击目标。
第二部分：防止网络端口扫描的方法更新和维护系统网络端口扫描往往是利用系统漏洞进行的。
及时更新和维护系统是防范端口扫描的重要措施。
软件供应商会修复系统中的漏洞并发布更新补丁，用户应及时下载和安装补丁，以防止黑客利用已知漏洞入侵系统。
配置防火墙防火墙能够监控和过滤网络流量，限制外部访问。
合理配置防火墙规则，只允许所需的端口对外开放，并禁止未经授权的访问。
防火墙的使用可以大大降低端口扫描的成功率。
使用入侵检测系统（IDS）和入侵防御系统（IPS）IDS和IPS是防范网络攻击的关键工具。
IDS通过监测网络流量和异常行为，检测端口扫描等攻击行为，并及时报警。
IPS则不仅可以监测攻击，还能主动阻止攻击行为的发生。
使用这些安全设备可以有效防范端口扫描和其它攻击。
隐藏真实的端口信息黑客通常使用端口扫描工具探测目标主机的开放端口。
隐藏真实的端口信息可以降低被攻击的风险。
可以通过修改端口值、配置端口转发等方法来隐藏真实端口的信息，使黑客无法准确获取目标主机的端口信息。
第三部分：检测和分析网络端口扫描活动网络管理员需要及时检测和分析网络端口扫描活动，及早发现潜在的攻击威胁。
监控网络流量通过监控网络流量，可以检测到大量的端口扫描活动。
管理员可以使用网络流量分析工具，如Wireshark，对网络流量进行抓包和分析，从而及时发现并应对端口扫描攻击。
日志分析网络设备和系统通常会生成日志记录，其中可能包含端口扫描的相关信息。
管理员需要定期分析这些日志，发现和理解网络端口扫描的活动，及时采取相应措施加固系统安全。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验三：网络扫描
一：端口扫描
分析主机扫描或端口扫描的原理，进行扫描器扫描主机或端口实验，捕获扫描时交互的数据包，通过分析扫描数据包，验证扫描原理。
网络扫描步骤：
1.扫描目标主机识别工作状态（开/关机）
2.识别目标主机端口状态（监听/关闭）
3.识别目标主机系统及服务程序的类型和版本
4.根据已知漏洞信息，分析系统脆弱点
5.生成扫描结果报告
扫描原理分析：
因为我选择的是TCP扫描方式，TCP端口扫描的原理：
1.先来说下正常情况下TCP的三次握手
1）客户端发一个SYN包，带目的端口
2）观察下返回的包：
返回SYN/ACK包，说明端口打开在监听
返回RST/ACK包，说明端口关闭，连接重置
3）若返回SYN/ACK，客户端发一个ACK,完成这次连接
2.下面是TCP扫描的几种形式
①开放扫描
1:TCP Connect 扫描
与目的主机建立一次TCP连接，此时目的主机会将这次连接记录到log中
方法：调用socket函数connect()连接到目标计算机上，完成一次完整的三次握手过程。
如果端口处于侦听状态，那么connect()就能成功返回。
2:TCP反向ident扫描:需要建立完整的TCP连接
方法：ident 协议允许(rfc1413)看到通过TCP连接的任何进程的拥有者的用户名，即使这个连接不是由这个进程开始的。
开放扫描特点：产生大量审计数据，容易被发现和屏蔽，但可靠性高。
②半开放扫描
1：TCP SYN扫描：发送SYN包，当收到SYN/ACK包时，不回ACK包给目的主机，立刻发送RST包来终止连接，
那么一般很少会被记录，但构造SYN包需要较高权限
2.间接扫描：通过第三方IP（欺骗主机）
半开放特点：隐蔽性和可靠性在①③之间
③隐蔽扫描
又可分为SYN/ACK扫描，FIN扫描，XMAS扫描，NULL扫描，TCP ftp proxy扫描,分段扫描等。
SYN/ACK和FIN扫描都直接绕过连接第一步，目的主机会发RST来拆除连接，就得到了需要信息
FIN原理：当一个FIN数据包到达一个关闭端口时候，返回一个RST，否则就会被简单丢弃不返回XMAS和NULL扫描相反，XMAS将6个标志位（URG,ACK,RST,PSH,SYN,FIN）全1，NULL全0。
特点：能有效的避免对方入侵检测系统和防火墙的检测，但这种扫描使用的数据包在通过网络时容易被丢弃从而产生错误的探测信息
扫描目的主机：
扫描模块设置
选择扫描端口和检测方式
扫描完成情况
生成的检测报告：
Wireshark捕获的数据包
分析其中的三条：
第一条：
分析，可知只是一个客户端（10.211.6.52）向被扫描方(10.211.6.53)的135号端口发送TCP 连接请求，为1次握手
分析，可知只是一个被扫描方(10.211.6.53)的135号端口向客户端（10.211.6.52）发送SYN/ACK 包，为2次握手，端口打开并监听。
分析，可知只是一个向客户端（10.211.6.52）向被扫描方(10.211.6.53)的135号端口发送SYACK 包，为第三次握手，连接建立。
通过上面的分析可知，此次扫描建立TCP三次连接，为TCP Connect 开放扫描。
符合我们上面的扫描原理分析。
二：漏洞扫描
找到一种常见的主机系统或应用程序漏洞，研究该漏洞的扫描原理，对该漏
洞进行扫描器扫描实验，通过分析捕获的扫描数据包验证漏洞扫描原理。
SQL-server弱口令漏洞扫描：
扫描原理:
就是扫描对应主机端口，发现开启了1433（mssql默认端口），那么就用字典里的帐号密码去试着登录，如果能够尝试成功则证明存在漏洞。
利用X-scan进行扫描的过程：
选择扫描模块，扫描端口
扫描过程：
生成的报告：
分析其中的几个数据包：
第一个，客户端（10.211.6.52）向被扫描方（10.211.6.53）的1433端口（sql）发送TCP连接请求，第一次握手
第二个，被扫描方（10.211.6.50）的1433端口（SQL）给客户端（10.211.6.52）回应SYN/ACK 包。
第二次握手，可以对被扫描方1433端口进行监听。
第三个，客户端（10.211.6.52）向被扫描方（10.211.6.50）的1433端口（SQL）回一个ACK 包，三次握手建立，可以通信。
第四步，客户端（10.211.6.50）向被攻击方（10.211.6.53）的1433端口（SQL）发送数据包,用字典里的帐号密码去试着登录.
在捕获的数据包中，我发现，客户端通过不同的端口连接服务器端的1433端口，多次使用账户密码尝试登录，这就是SQL-server弱密钥扫描。
不过因为对方主机没有使用弱密钥，所以未能扫出来漏洞。
三．防范网络扫描的方法
1.使用安全工具
有许多工具可以让我们发现系统中的漏洞，如SATAN等。
SATAN是一个分析网络的管理、测试和报告许多信息，识别一些与网络相关的安全问题。
对所发现的问题，SATAN提供对这个问题的解释以及可能对系统和网络安全造成影响的程度，并且通过工具所附的资料，还能解释如何处理这些问题。
当然还有很多像这样的安全工具。
包括对TCP端口的扫描或者对多台主机的所有TCP端口实现监听;分析网络协议、监视控制多个网段等，正确使用这些安全工具，及时发现系统漏洞，才能防患于未然。
而对于WindowsNT系统平台，可定期检查EventLog中的SECLog记录，查看是否有可疑的情况，防止网络监听与端口扫描。
2.安装防火墙
防火墙型安全保障技术是基于被保护网络具有明确定义的边界和服务、并且网络安全的威胁仅来自外部的网络。
通过监测、限制以及更改跨越“防火墙”的数据流，尽可能的对外部网络屏蔽有关被保护网络的信息、结构，实现对网络的安全保护，因此比较适合于相对独立，与外部网络互连途径有限并且网络服务种类相对单一、集中的网络系统，如Internet。
“防火墙”型系统在技术原理上对来自内部网络系统的安全威胁不具备防范作用，对网络安全功能的加强往往以网络服务的灵活行、多样性和开放性为代价，且需要较大的网络管理开销。
防火墙型网络安全保障系统实施相当简单，是目前应用较广的网络安全技术，但是其基本特征及运行代价限制了其开放型的大规模网络系统中应用的潜力。
由于防火墙
型网络安全保障系统只在网络边界上具有安全保障功能，实际效力范围相当有限，因此“防火墙”型安全技术往往是针对特定需要而专门设计实施的系统。
对于个人用户，安装一套好的个人防火墙是非常实际而且有效的方法。
现在许多公司都开发了个人防火墙，这些防火墙往往具有智能防御核心，攻击，并进行自动防御，保护内部网络的安全。
比如蓝盾防火墙系统在内核设计中引入自动反扫描机制，当黑客用扫描器扫描防火墙或防火墙保护的服务器时，将扫描不到任何端口，使黑客无从下手;同进还具有实时告警功能，系统对受到的攻击设有完备的纪录功能，纪录方式有简短纪录、详细记录、发出警告、纪录统计(包括流量、连接时间、次数等)等记录，当系统发生警告时，还可以把警告信息传到呼机和手机上来，让系统管理员及得到通知。
四：实验总结
这次实验，让我对X-scan扫描工具更加熟悉和了解，对端口扫描相关漏洞扫描的原理更加深入，而且知道了怎样预防黑客扫描主机查找漏洞进行攻击，增强了自身的安全意识，为以后的学习打下了基础，希望通过以后的学习能够自己编写一个扫描工具。