九九百科網

位置:首頁 > 經驗 > 

端口掃描分為哪幾類

經驗1.28W

端口掃描分為哪幾類

端口掃描分為TCPconnect掃描,TCPSYN掃描,TCPFIN掃描和IP段掃描四種。

TCPconnect掃描:這是最基本的TCP掃描。這個技術的一個最大的優點是不需要任何權限。系統中的任何用户都有權利使用這個調用,另一個好處就是速度。TCPSYN掃描:這種技術通常認為是“半開放”掃描,這是因為掃描程序不必要打開一個完全的TCP連接。這種掃描技術的優點在於一般不會在目標計算機上留下記錄。TCPFIN掃描:這種方法和系統的實現有一定的關係。有的系統無論端口是否打開,都回復RST,這樣這種掃描方法就不適用了。並且這種方法在區分Unix和NT時,是十分有用的。IP段掃描:它並不是直接發送TCP探測數據包,是將數據包分成兩個較小的IP段。這樣就將一個TCP頭分成好幾個數據包,從而過濾器就很難探測到。
標籤:端口掃描 幾類