口扫描就是通过连接到目标系统的TCP或UDP端口，来确定什么服务正在运行。一个端口就是一个潜在的通信通道，也就是一个入侵通道。从对黑客攻击行为的分析和收集的漏洞来看，绝大多数都是针对某一个网络服务，也就是针对某一个特定的端口的。对目标计算机进行端口扫描，能得到许多有用的信息。
现有的端口扫描技术主要有：
(1) 全TCP连接（即TCP connect()扫描）
(2) TCP SYN 扫描（即半打开扫描）
(3) TCP FIN 扫描（即秘密扫描）
(4) TCP Xmas（圣诞树扫描）和 TCP Null（空扫描）
(5) UDP ICMP 端口不可
