网络已经深入到我们学习工作的各个方面,保护网络安全是维护网络正常运行的关键。其中端口扫描工具,它既是黑客攻击网络的一个利器也是网管人员不可缺少的工具之一。端口扫描主要完成判断目标主机是否存在或开机、寻找开放的端口/服务、判断目的主机的操作系统、寻找目标主机所提供服务的漏洞。协助管理员关闭不必要的端口和服务。将系统危险降到最低。本文对当前比较流行的端口扫描工具nmap进行分析。发掘各种扫描策略的原理、堆栈指纹技术的实现方法、各组成模块的实现方法。并采用站在入侵者的角度考虑计算机安全的方法在原有的端口扫描工具中增加了模拟攻击功能。模拟攻击的增加是采用插件技术实现的这样对于今后增加新的模拟攻击功能非常容易。而且目前已经实现的攻击插件主要集中在拒绝服务攻击上。因为这种攻击是当前网络攻击的主要形式。