مفهوم عملية المسح:-
تهدف مرحلة المسح scanning الى التعرف على الانظمة الحية التي تعمل على الشبكة، والخدمات (التطبيقات والبرامج) التي تشغلها.
ويضيف البعض خطوة اخرى الى هذه المرحلة وهي التعداد والذي يقصد به تحديد اسماء المنظمة والمستخدمين وملفات وقنوات المشاركة التي تعمل على النظام الهدف.
بينما يعتبر البعض الاخر ان التعداد يشكل مرحلة مستقلة من جملة مراحل اخرى.
والارجح ان التعداد يعتبر مرحلة مستقلة، ولذلك فإننا سوف نقتصر في هذا المبحث على المسح فقط، وسنتناول التعداد في مبحث مستقل
ويمكن ان نقسم مرحلة المسح الى الخطوات الاتية:
1 -التعرف على الانظمة الفاعلة host live
2 -مسح المنافذ port scaning
· التعرف على الانظمة الفعالة Host live
يتم التعرف على الانظمة الفعالة والقابلة للوصول عبر الانترنت من خلال ارسال رسالة من نوع Icmp الى عنوان ip للنظام الهدف، في حالة اذا استجاب النظام الهدف لهذه الرسالة، فإننا نعرف ان هذا النظام متصل وفعال، ونبدأ بالخطوة 2 وهي