端口即服务，每一个服务对应一个或多个端口。端口扫描即通过一些方法检测到一台主机的一段特定端口是否提供相应的服务。利用这些扫描结果，正常用户可以访问系统所提供的服务，而黑客却可以利用这些服务中的漏洞对系统进行攻击。通过对端口的扫描，就可以得到任何一个系统都开了哪些端口，也就是提供了哪些服务。 目前有很多的端口扫描器，他们一般都可以完成对网上主机的端口扫描，但这些端口扫描器绝大多数都存在一些弊端，比如无法绕过防火墙、在对方主机日志上留下扫描记录、软件运行环境多在UNIX下、只能扫出端口状态是开或是关，而无法扫出其它信息。鉴于此，本文对目前包括TCP、UDP、ICMP在内的几乎所有的扫描技术理论进行了详述，然后以一个实例来论证这些高级扫描技术的实现，此扫描器具有：可绕过防火墙，并且不在对方主机上留下访问记录，运行在Windows2000下，并可读出对方的共享目录列表、对方的用户名列表及对方的共享组列表。