如何检查网络中允许的出站端口？

Question

在某些网络（主要是公司网络）上，防火墙将出站连接限制为某个端口号。允许的端口通常包括端口 80、11、443 等。

有没有一种方法可以进行快速端口扫描，以找出哪些端口受到防火墙保护，哪些没有？

Answer 1

当然，您可以尝试对防火墙另一侧的目标进行端口扫描，您知道该目标在每个端口上都接受连接（但祝您好运找到其中一个或保持在线），但更好的方法是仅测试您感兴趣的端口，因为它更快、更容易并且不太可能让您在端口扫描方面遇到麻烦。

但是，获取此信息没有简单的技巧（除了检查防火墙配置），而且这至少部分是设计使然——关于允许和不允许通过防火墙的流量的信息不容易披露，因为有信息将帮助攻击者改进其渗透网络的努力。