端口扫描是攻击者发现目标主机上开放的服务端口，为后续攻击做准备的常见手段，属于信息收集阶段。