端口扫描工具是一种用于检测目标主机开放端口和服务的网络安全工具。它通过向目标IP地址发送特定网络请求（如TCP SYN、UDP或ICMP数据包），分析响应情况以确定哪些端口处于监听状态，从而识别运行中的服务（如HTTP、FTP等）。常见的功能包括快速扫描、全端口扫描、服务版本探测及漏洞评估等。典型工具如Nmap、Masscan，广泛应用于渗透测试、网络维护和安全审计中，帮助管理员发现潜在风险（如未授权开放端口）。使用时需遵循法律法规，避免未经授权的扫描行为。