Scanners de portas e de SO

Scanner de portas procuram por portas abertas em um ou mais servidores de uma rede, exibindo uma lista de portas que permitem conexão. Existem vários scanners dessa categoria. Porém, o mais conhecido é o Nmap, ele é o mais rápido de sua categoria, é bem completo, podendo scannear diversos hosts. Também tenta identificar qual sistema operacional que o alvo está rodando. Ele pode ser usado no modo gráfico, com o Nmapfe, ou no modo texto.

Scanner de So: Não existem muitos scanners dessa categoria, mas os que existem suprem as necessidades dos invasores. Esses scanners verificam as respostas que o servidores dão às conexões e identificam o Sistema Operacional no qual estão rodando.