Сканер
 

Каким способом можно обойти файрвол.При том что я сканирую по Tcp порту.

Так просто? :) Фаерволы разные бывают, и от настроек многое зависит.
Поищи книгу "Обнаружение атак" (Алексея Лукацкого)

Ссылку дай пжл если есть.

Самой книги найти не удалось...
Только вот парочка статей...

_http://daily.sec.ru/dailypblshow.cfm?rid=18&pid=4783&pos=10&stp=10
_http://vbgid.com.ru/arh/hack/02/366.html

Надеюсь, что поможет...

Эти статьи совсем не то :)
Ищи книгу. У меня бумажная :)

Спс завтра куплю.

чото я получил больше вопросов чем ответов по этой теме ...выглядит примерно так мы знаем но ты главное по больше читай ... и ссылки на книжки и результаты тестов я понимаю конечно что для каждова фаера подход индивидуальный что у каждова свои особенности настройки и т.п но это всё смешно както выглядит если нет ответа значит просто нет и хоть читай хоть зачитайся будиш тупо битса головой о стену я знаю на собственном опыте ... тупо просканировав пару открытых портов допустим 80 25 337 338 339 445 ты ничево не добьёшся а только привлечёш к себе ненужное внимание