端口扫描一般都扫描什么漏洞？（例:接收端口）除了这个还有什么

端口扫描的基本原理就是看指定的端口是否开放。

技术就是尝试连接指定的端口，分类的话有2个，

1、半连接连接(syn扫描，不完成3次握手)

2、全连接 （完成3次握手）

Kali Linux 网络扫描秘籍 第三章 端口扫描（二）