开始IP小于结束IP，比如：220.220.10.0 到 220.220.10.255IP头尾为0 到 255.所以意思就是220.220.10这个段最小是220.220.10.0.最大是220.220.10.255 不过我们一般忽略0和255.因为0和255存在IP的可能性很小！
安装nmap后(ubuntu通过apt-get install nmap安装)，运行下列命令即可
nmap -p0-65535 目标ip地址
常用的扫描类型：
1、-sP(ping的方式扫描，检查主机在线与否，不发送任何报文到目的主机,想知道目标主机是否运行，而不想进行其它扫描，这扫描方式很常用)
2、-sL（仅仅列网段内出主机的状态、端口等信息，查询端口的话用 -p port,port1……）
s 扫描器是一款命令行下高速扫描利器，通过最新的瑞星杀毒软件测试
命令: s.exe syn ip1 ip2 端口号 /save
s.exe tcp ip1 ip2 端口号 线程数 /save
s.exe扫描器的使用说明
首先我解释下什么是S扫描器，S扫描器是针对微软ms04045漏洞出的一个扫描，原来作者出这东西
的目的是为了扫描这个漏洞，但现在已经变成我们黑客手中的兵器了，大家也许看过很多如何找肉鸡的
常见的端口扫描类型有：
1. TCP 连接扫描
2. TCP SYN 扫描(也称为半开放扫描或stealth扫描)
3. TCP 圣诞树(Xmas Tree)扫描
4. TCP FIN 扫描
5. TCP 空扫描(Null)
6. TCP ACK 扫描
7. TCP 窗口扫描
8. UDP 扫描
坚果pro可以直接刷机。
1、下载刷机工具：线刷宝。
2、打开线刷宝，点击“一键刷机”，打开USB调试，会自动匹配对应刷机包，找到相应的刷机包后，点击一键刷机按钮，系统会进入刷机包下载界面，刷机包下载完成后会自动解析刷机包。
3、解析完刷机包后，如果需要解锁的话，可根据客户端提示进行解锁，解锁完之后会自动下载刷机方案，然后自动安装刷机驱动。
4、线刷宝在解包完成后，会自动跳转到刷机端口检测页面，在刷机端口检测页面点击＂点击安装刷机驱动‘’。
端口扫描的目的是扫描大范围的主机连接一系列的TCP端口，判断主机开放了哪些服务，这些开放的端口往往与一定的服务相对应，通过这些开放的端口，就能了解主机运行的服务，然后就可以进一步整理和分析这些服务可能存在的漏洞，随后采取针对性的攻击。
端口扫描是指某些别有用心的人发送一组端口扫描消息，试图以此侵入某台计算机，并了解其提供的计算机网络服务类型（这些网络服务均与端口号相关）。端口扫描是计算机解密高手喜欢的一种方式。攻击者可以通过它了解到从哪里可探寻到攻击弱点。实质上，端口扫描包括向每个端口发送消息，一次只发送一个消息。接收到的回应类型表示是否在使用该端口并且可由此探寻弱点。
很多蠕虫病毒都会自动扫描端口传播的,还有冲击波之类的,另外还有人扫描端口抓鸡,电脑有无数的端口,所以你的电脑最好不要空口令或者弱口令这样象别人撒网式抓鸡就很容易抓到你.不同的端口有不同的作用.所以你说端口有什么用范围太大,你可以自己找资料看看.
nmap 命令行
zenmap 图形化界面
一般能扫描出主机的操作系统版本
因该是缺少头文件就是*.h文件，可能这段代码要用到一些第三方的*.h文件。
我不太懂C语言，我想因该是这样的。
扫描界的元老级人物当然是nmap了，就来黑客帝国中的片段也用nmap，但是这些都是普通级别的，专业的扫描器好几十万到上百万呢，那扫描的信息才叫准，例如绿盟新出的扫描器，相当权威了，让这个扫描器为你扫描一下系统安全性，就要付出好几万的信息费用。
Nmap 扫描原理及使用方法
Namp包含四项基本功能
Nmap基本扫描方法
2.1 用法引入
2.1.1确定端口状况
确定目标主机在线情况及端口基本状况。
命令形式：
namp targethost
2.1.2 完整全面的扫描
对主机进行完整全面的扫描，那么可以使用nmap内置的-A选项。使用该选项，nmap 对主机进行主机发现、端口扫描、应用程序与版本侦测、操作系统侦测及调用默认NSE脚本扫描。
