开放端口扫描根据IP如何查看别人开放的所有端口？

端口扫描的基本原理是什么？端口扫描技术分哪几类?

端口扫描的基本原理就是看指定的端口是否开放。

技术就是尝试连接指定的端口，分类的话有2个， 1、半连接连接(syn扫描，不完成3次握手) 2、全连接 （完成3次握手）

根据IP如何查看别人开放的所有端口？

查看本机开放端口直接用命令行模式stat -an命令即可看到所有端口。

只知道别人的机器IP，就需要用尝试的方法去连接对方机器才能知道是否端口开放，例如cmd中输入“ ip 端口号”，会有两种返回结果： 一种为正在连接到（ip）...不能打开到主机的连接，在端口（端口号）：连接失败。

这个为该IP该端口未开放的返回结果。

另一种则会打开一个新的cdm窗口，并关闭原来的窗口，这就表示了该ip该窗口属于开放状态，上去如果是黑乎乎的界面，看见光标在闪，说明端口开放。

如果是公网IP,可以百度站长工具/port/，里面有一个端口扫描，可以帮你扫描该IP的所有端口，不需要下载软件