端口扫描能够针对主机上的特定端口发现其是否存在脆弱性，可基于脆弱点数据库和插件实现扫描。

防火墙扫描能够确认目标主机是否可达，一般用来侦测主机IP 地址。 点击查看答案&解析

被动信息收集方式包含了活跃主机扫描、操作系统指纹识别等方式。 点击查看答案&解析