یک اسکریپت Bash بنویسید که یک آدرس IP یا نام دامنه را به‌عنوان ورودی دریافت کرده و پورت‌های 1 تا 1024 را اسکن کرده و فقط پورت‌های باز را نمایش دهد.

اگر می‌خواهید اسکن سریع‌تر باشد، پورت‌ها را به‌صورت موازی با xargs -P یا اجرای پروسس‌های پس‌زمینه انجام دهید و از timeout یا گزینه -w در nc برای جلوگیری از قفل شدن استفاده کنید. برای خروجی خواناتر خطاها را به /dev/null هدایت کرده و با بررسی وضعیت خروجی تنها پورت‌های باز را گزارش کنید. توجه کنید که اسکن پورت‌ها ممکن است توسط فایروال یا سیستم‌های تشخیص نفوذ گزارش شود و پیش از اسکن از داشتن مجوز مناسب اطمینان حاصل کنید. برای اسکن‌های پیشرفته‌تر و دقیق‌تر می‌توانید از ابزارهای تخصصی مثل nmap بهره ببرید.