抓包软件通过发送网络请求，扫描目标主机上的端口。具体步骤如下：
- 首先，抓包软件会向目标主机发送一个SYN（同步）请求，尝试建立与目标主机的连接。
- 如果目标主机的端口是打开的，它会返回一个SYN-ACK（同步-确认）响应。
- 抓包软件会接收到该响应，并发送一个ACK（确认）消息给目标主机，完成三次握手。
- 然后，抓包软件会发送特定的网络协议请求，例如TCP或UDP，到目标主机的端口。
- 如果目标主机的端口是开放的，并且有一个服务在监听该端口，它将返回一个相应的响应。
- 抓包软件会监听并记录这些响应数据，以便分析和展示。
综上所述，抓包软件通过发送请求和接收响应，以及分析记录的数据，实现了对端口的扫描。
