端口扫描工具主要用于发现网络空间中主机端口的开放情况，黑客常使用其识别网络空间中主机上运行的网络服务。以前常用的端口扫描工具有SuperScan等，现在常见的端口扫描工具有Nmap、Zenmap、河马多线程端口扫描器等。

1、Nmap

Nmap是一款功能十分强大的，主要针对系统主机端口开放情况进行刺探的扫描工具，其扫描的范围包括系统主机端口、服务器banner等敏感信息。Nmap工具如图1所示。

图1 Nmap

2、Zenmap

Zenmap是Nmap的Windows版本。Zenmap交互性好，界面输出直观，可比较两次扫描的结果，也可记录扫描的结果，还会显示所执行的命令等。Zenmap工具如图2所示。

图2 Zenmap

3、河马多线程端口扫描器

河马多线程端口扫描器，正如其名，它是一个端口扫描工具，比Zenmap更加简单及更加适合Windows系统，如图3所示。

图3 河马多线程端口扫描器

4、SuperScan

SuperScan是一款功能强大的端口扫描工具，它使用ping命令来检查目标IP地址的在线情况及其端口的开放情况，并且IP地址与域名之间可以相互转换，如图4所示。

图4 SuperScan