• 一些特定端口默认会开启一些特定服务。
• 端口信息收集可以帮助我们找到更多目标网站的功能点，更全面地对目标网站进行测试。

1、 Nmap/Masscan

例如：Nmap简单扫描：nmap -sV IP/域名

• 端口状态

1. open（开放的） 意味着目标机器上的应用程序正在该端口监听连接 / 报文
2. filtered（被过滤的） 意味着防火墙，过滤器或者其它网络障碍阻止了该端口被访问，Nmap 无法得知 它是 open（开放的） 还是 closed（关闭的）
3. closed（关闭的） 端口没有应用程序在它上面监听，但是他们随时可能开放
4. unfiltered（未被过滤的） 当端口对 Nmap 的探测做出响应，但是 Nmap 无法确定它们是关闭还是开放
5. open filtered 开放或者被过滤的
6. closed filtered 关闭或者被过滤的

2、在线扫描网站

地址：http://coolaf.com/tool/port

3、端口服务和利用方式