端口探测技术是一种 网络安全测试技术，用于确定目标主机中开放的服务。它通过发送一系列的网络请求来探测特定主机上开放的TCP/IP端口。具体来说，端口扫描程序将从指定的起始端口开始，向目标主机发送一条TCP或UDP消息（这取决于端口的协议类型）。如果目标主机正在监听该端口，则它将返回一个确认消息，表明该端口是开放的。如果没有响应，则说明该端口是关闭的或被过滤。
端口扫描技术的主要原理包括：
端口扫描原理：
向目标主机的TCP/IP端口发送探测数据包，并记录目标主机的响应。通过分析响应来判断端口是打开还是关闭等状态信息。工作方式为对目标主机上感兴趣的端口进行connect（）连接试探，如果该端口被监听，则连接成功，否则表示该端口未开放或无法到达。
半连接（SYN）端口扫描技术：
也称为“半开”式的扫描，它不建立完整的TCP连接，而是只发送一个SYN信息包。一个SYN ACK的响应包表示目标端口是开放监听的，而一个RST（复位）的响应包则表示目标端口未被监听。
端口扫描技术可以用于多种目的，包括：
信息搜集：在渗透测试中，通过端口扫描可以了解目标主机上运行的服务，从而为后续的攻击做准备。
安全审计：通过扫描目标主机的开放端口，可以评估系统的安全性，发现潜在的漏洞。
入侵检测：入侵检测系统可以检测并阻止端口扫描行为，从而提高系统的安全性。
常用的端口扫描工具有Nmap、Masscan和Metasploit等。这些工具可以帮助自动化地进行端口扫描，并提供详细的端口状态信息。