《网络扫描技术揭秘》经典读后感有感

《网络扫描技术揭秘》是一本由李瑞民著作，机械工业出版社华章公司出版的平装图书，本书定价：79.00元，页数：497，特精心收集的读后感，希望对大家能有帮助。

《网络扫描技术揭秘》读后感(一)：整体还行

看了前两章觉得还行，不是骗钱的书，有讲到原理性的东西，对ACK分析很详细，这正是我希望看到的，但作者对这本书的读者定位不准确，我们只是想看核心代码，没必要写一大堆界面的东西，能看这本书的人还是有能力自己实现所要的界面，看着一大堆一大堆的程序，真正核心的就那几行，也没特别标注出来，希望下次再版的话改进下。

《网络扫描技术揭秘》读后感(二)：整体印象

这本书的主要内容是讲针对端口扫描和针对服务、协议、应用的消息规范分析扫描，其他部分都是粗讲。课外内容有SNMP、SSDP这两个很少用的协议，不过没有讲现实中的具体应用。这本书是针对Windows系统，每章都有具体代码，可从目录中看到。总而言之，这本书适用于入门级别，内容较老，但是主要内容还是讲的很详细的。

收获：局域网部分非常不错，网上这部分资料太少。

亮点：有很多分析图，可以做个小的备忘(Cheat Sheet)，我只弄了一点点，如果有人总结了可否豆邮我一份，多谢。

《网络扫描技术揭秘》读后感(三)：扫描技术简介

我主要是来看扫描的原理的，该书对原理的介绍比较浅（还有些是不准确的，还是抓包自己观测来得靠谱）

该书主要介绍了以下几种扫描

a.TCP/UDP扫描

TCP（若端口开放，建立连接）

UDP（若端口没有开放，ICMP 返回Unreach；但不准确。一般是发送定制的udp data payload来探测udp服务是否开放）

b.ICMP扫描

c.基于协议的服务扫描器

根据某一指定的服务协议进行正常的通信，如果能通信，则认为对方提供某一服务。本质是写个简易版的客户端进行通信

d.漏洞扫描

主机漏洞：弱密码

web漏洞

DDoS／DoS

以及端口扫描防御策略：

更换默认端口

设置假端口