User_4x, угу. STEALTH обзывается.

Korra, Открытый порт означает, что на машине запущен определённый сервис (хотя возможен и вариант открытия порта специально - для обнаружения попыток сканирования, засечения действий злоумышленников - но это уже другая история). Соответственно, определив, что висит определённый сервис - например ФТП-сервер, определяем (одним из способов) - ПО, которое обслуживает этот самый сервис. Потом ищем - есть ли в этом ПО дыры, проверяем - возможно, нам везёт - и мы в Хопре (то есть на сервере)! Дальнейшее - это уже тонкости и нюансы. Общую направленность, надеюсь, я описал.