На хості одночасно працює багато сервісів, і кожен слухає на своєму порту. Частина портів закріплена за типовими сервісами, тож за номером часто видно, що там працює:
Коли кажуть «порт відкритий», це означає, що на ньому слухає сервіс і готовий приймати з'єднання. Кожен такий сервіс - потенційні двері всередину.
Підключившись, сервіс часто сам відрекомендовується: видає банер з назвою й версією (напр. OpenSSH 7.2 чи vsftpd 2.3.4). Це золото для розвідки: за версією можна перевірити, чи нема для неї відомих уразливостей. Старий сервіс зі застарілою версією - часта зачіпка для входу.
Знайшовши відкритий порт, не зупиняйся на «там щось є»: витягни назву й версію сервісу - саме версія підказує, чи є для нього готова відома вада.