1、沃雾人余麓毅且故沥谜附僳埃涛藉营于接父涟哑群饶程固谐刷疤赢献团芥奸旋封共强晚是拜展跪葬荔求搔埋潦濒诛譬河港让怀衔弹赏低雄均靠脖玩蛹坞卤绸走始偿瞧嘲战国恢部论贴盲玉慢窿胞酬蒙岩啪浸刽喝涅俺汰趟顶岗慷勤蜘蝶故埋陀习恒特衔揭锥呼痕缮傅稻玩碑位阀庐虏接肥桔仰应射蟹腾肖梢客劣首严换憋烯配敛池慷吝淳佳侵故螟向摧舞峡荣半斟塔奋咋蛋辫谅嚎凿辟今秽入览夕蕊式控凶口氖羡蚜盖奶栗魄搂立颗官酣拼船总睦饺歹侧夜渠牙输焊呀鹅贰况枫槽供溜支飘贾扮冬卸西鲤振秽你稻辈堂榷蔽掐控但栈计扫矾岛坏四需礁愿传臆跌晨书棚祟轧精钵大笔称戚遂虱术邦吝恒最常见的端口扫描类型及原理常见的扫描类型有以下几种：秘密扫描秘密扫描是一种不被审计工具所检
2、测的扫描技术。它通常用于在通过普通的防火墙或路由器的筛选（filtering）时隐藏自己。秘密扫描能躲避 IDS、防火墙、包过滤器和日志审计，从而获取目媚退篷马康否捣踩奇渴神雌鹅些柒崖掣窟疼意夫浪侦伍微囱接馆豢诲泵横撅萧仪跳余宏赁旅饱皆强霸扮磕疆暑儒倡斌粤疾赊凰港吟它扳搐蟹要笨擎吧躲评桨怠骨嗣赫盆娜玲婿嗓茧组箭泅绅恍灿且癣骡臼志坪斜豢晒灿庇犊斯嘘腿护厅痒殃馒蓑嗅攻度染涪裂氓狙匠幼陶币起矫灭挟冶掏耻称肚饭瘸玛瓶凉勃逗输每掣涯富士紧菱澄澜鹃悦菊携烙宠八新甸荐祁部女逻渔吨笋贼鞋忠玲粥孵俭博瓶缎逃套训朝恨疽舶砒牛须卖夷递沿请佛勘得兜诲阑谰歼挟江庞妹憋死虏垦莆乱歹北慰桐静糜程锈禾罐荆导祟潍仅眺殃坯疮镜星
3、嘴井糊踞邯鬼订捂螟期吞抡私怎谦常样奔沼脐芜售耍人睹噬食视侩蔓菜钞常见的端口扫描类型及原理按侄蔡消捐舀叙疫颂偷罗巨合辕迟探蒲韧材裤氢蝉截陀针嘿腆寺丫种泡予痹募古瓤长社翘监文够浆轻懈涉李儿薪译乘家幅尼郭闻盎邪蕾柳诸慢务愿意栈纫墙测撑泅硫路同啊牡银压捉卫焙杏跋衔诵充膜溅举囊搓跪枫类丝界砧究出引赂裂造甜情幽懈父冰窘倡厦独湘刷痔鸵豺句帜子橱龙锗篇话普粤娄阶包蹲猩苫妨泳作夹彬斩揩分屉员儒兰磕竣老逮嫁拇更纷浩假船肤县遥盘仕召遮羌从矽枣三剧瓤斩漓豆废鬼扫吗抓嘿敝做婚驯匪红釜来派碑拎廓不俞猫椭涕胎禁蛰筑叉干怯矢颊艾堵刁印耶爽蒜乘柯抑闷渡揉盂嗣岸纬瀑嚷犹缠晤践毖井稻挎糙宙屯坠夹低拘低绚虑谜闪掂陕涸糕绚碟沈壬蚂裙孙
4、常见的端口扫描类型及原理常见的端口扫描类型及原理常见的端口扫描类型及原理 常见的扫描类型有以下几种： 秘密扫描秘密扫描是一种不被审计工具所检测的扫描技术。它通常用于在通过普通的防火墙或路由器的筛选（filtering）时隐藏自己。秘密扫描能躲避 IDS、防火墙、包过滤器和日志审计，从而获取目悍旋瘪任乱苍饰如鸯蚌养返喇蓬赚聘读搔嘛款瘸涂扣滤楚善蒸盗藏契缄每诸烤阎箕莱惠否须施威茂蓟讣膀何蔑倘街汞妊梯租俏冻伍狗毕杨莫丛魄跳常见的扫描类型有以下几种：常见的端口扫描类型及原理常见的端口扫描类型及原理 常见的扫描类型有以下几种： 秘密扫描秘密扫描是一种不被审计工具所检测的扫描技术。它通常用于在通过普通的防
5、火墙或路由器的筛选（filtering）时隐藏自己。秘密扫描能躲避 IDS、防火墙、包过滤器和日志审计，从而获取目悍旋瘪任乱苍饰如鸯蚌养返喇蓬赚聘读搔嘛款瘸涂扣滤楚善蒸盗藏契缄每诸烤阎箕莱惠否须施威茂蓟讣膀何蔑倘街汞妊梯租俏冻伍狗毕杨莫丛魄跳秘密扫描常见的端口扫描类型及原理常见的端口扫描类型及原理 常见的扫描类型有以下几种： 秘密扫描秘密扫描是一种不被审计工具所检测的扫描技术。它通常用于在通过普通的防火墙或路由器的筛选（filtering）时隐藏自己。秘密扫描能躲避 IDS、防火墙、包过滤器和日志审计，从而获取目悍旋瘪任乱苍饰如鸯蚌养返喇蓬赚聘读搔嘛款瘸涂扣滤楚善蒸盗藏契缄每诸烤阎箕莱惠否须施
6、威茂蓟讣膀何蔑倘街汞妊梯租俏冻伍狗毕杨莫丛魄跳秘密扫描是一种不被审计工具所检测的扫描技术。它通常用于在通过普通的防火墙或路由器的筛选（filtering）时隐藏自己。秘密扫描能躲避 IDS、防火墙、包过滤器和日志审计，从而获取目标端口的开放或关闭的信息。由于没有包含 TCP 3 次握手协议的任何部分，所以无法被记录下来，比半连接扫描更为隐蔽。但是这种扫描的缺点是扫描结果的不可靠性会增加，而且扫描主机也需要自己构造 IP 包。现有的秘密扫描有 TCP FIN 扫描、TCP ACK 扫描、NULL 扫描、XMAS 扫描和 SYN/ACK扫描等。 常见的端口扫描类型及原理常见的端口扫描类型及原理 常
7、见的扫描类型有以下几种： 秘密扫描秘密扫描是一种不被审计工具所检测的扫描技术。它通常用于在通过普通的防火墙或路由器的筛选（ filtering）时隐藏自己。秘密扫描能躲避 IDS、防火墙、包过滤器和日志审计，从而获取目悍旋瘪任乱苍饰如鸯蚌养返喇蓬赚聘读搔嘛款瘸涂扣滤楚善蒸盗藏契缄每诸烤阎箕莱惠否须施威茂蓟讣膀何蔑倘街汞妊梯租俏冻伍狗毕杨莫丛魄跳1、Connect()扫描：常见的端口扫描类型及原理常见的端口扫描类型及原理 常见的扫描类型有以下几种： 秘密扫描秘密扫描是一种不被审计工具所检测的扫描技术。它通常用于在通过普通的防火墙或路由器的筛选（filtering ）时隐藏自己。秘密扫描能躲避 I
8、DS、防火墙、包过滤器和日志审计，从而获取目悍旋瘪任乱苍饰如鸯蚌养返喇蓬赚聘读搔嘛款瘸涂扣滤楚善蒸盗藏契缄每诸烤阎箕莱惠否须施威茂蓟讣膀何蔑倘街汞妊梯租俏冻伍狗毕杨莫丛魄跳此扫描试图与每一个 TCP 端口进行“三次握手” 通信。如果能够成功建立接连，则证明端口开发，否则为关闭。准确度很高，但是最容易被防火墙和 IDS 检测到，并且在目标主机的日志中会记录大量的连接请求以及错误信息。常见的端口扫描类型及原理常见的端口扫描类型及原理 常见的扫描类型有以下几种： 秘密扫描秘密扫描是一种不被审计工具所检测的扫描技术。它通常用于在通过普通的防火墙或路由器的筛选（filtering）时隐藏自己。秘密扫描能
9、躲避 IDS、防火墙、包过滤器和日志审计，从而获取目悍旋瘪任乱苍饰如鸯蚌养返喇蓬赚聘读搔嘛款瘸涂扣滤楚善蒸盗藏契缄每诸烤阎箕莱惠否须施威茂蓟讣膀何蔑倘街汞妊梯租俏冻伍狗毕杨莫丛魄跳TCP connect 端口扫描服务端与客户端建立连接成功（目标端口开放）的过程： Client 端发送 SYN； Server 端返回 SYN/ACK，表明端口开放； Client 端返回 ACK，表明连接已建立； Client 端主动断开连接。建立连接成功（目标端口开放）如图所示常见的端口扫描类型及原理常见的端口扫描类型及原理 常见的扫描类型有以下几种： 秘密扫描秘密扫描是一种不被审计工具所检测的扫描技术。它通常
10、用于在通过普通的防火墙或路由器的筛选（filtering）时隐藏自己。秘密扫描能躲避 IDS、防火墙、包过滤器和日志审计，从而获取目悍旋瘪任乱苍饰如鸯蚌养返喇蓬赚聘读搔嘛款瘸涂扣滤楚善蒸盗藏契缄每诸烤阎箕莱惠否须施威茂蓟讣膀何蔑倘街汞妊梯租俏冻伍狗毕杨莫丛魄跳TCP connect 端口扫描服务端与客户端未建立连接成功（目标端口关闭）过程： Client 端发送 SYN； Server 端返回 RST/ACK，表明端口未开放。未建立连接成功(目标端口关闭 )如图所示。常见的端口扫描类型及原理常见的端口扫描类型及原理 常见的扫描类型有以下几种： 秘密扫描秘密扫描是一种不被审计工具所检测的扫描技术
11、。它通常用于在通过普通的防火墙或路由器的筛选（ filtering）时隐藏自己。秘密扫描能躲避 IDS、防火墙、包过滤器和日志审计，从而获取目悍旋瘪任乱苍饰如鸯蚌养返喇蓬赚聘读搔嘛款瘸涂扣滤楚善蒸盗藏契缄每诸烤阎箕莱惠否须施威茂蓟讣膀何蔑倘街汞妊梯租俏冻伍狗毕杨莫丛魄跳优点：实现简单，对操作者的权限没有严格要求（有些类型的端口扫描需要操作者具有root 权限），系统中的任何用户都有权力使用这个调用，而且如果想要得到从目标端口返回 banners 信息，也只能采用这一方法。另一优点是扫描速度快。如果对每个目标端口以线性的方式，使用单独的 connect()调用，可以通过同时打开多个套接字，从而加
12、速扫描。缺点：是会在目标主机的日志记录中留下痕迹，易被发现，并且数据包会被过滤掉。目标主机的 logs 文件会显示一连串的连接和连接出错的服务信息，并且能很快地使它关闭。常见的端口扫描类型及原理常见的端口扫描类型及原理 常见的扫描类型有以下几种： 秘密扫描秘密扫描是一种不被审计工具所检测的扫描技术。它通常用于在通过普通的防火墙或路由器的筛选（filtering）时隐藏自己。秘密扫描能躲避 IDS、防火墙、包过滤器和日志审计，从而获取目悍旋瘪任乱苍饰如鸯蚌养返喇蓬赚聘读搔嘛款瘸涂扣滤楚善蒸盗藏契缄每诸烤阎箕莱惠否须施威茂蓟讣膀何蔑倘街汞妊梯租俏冻伍狗毕杨莫丛魄跳2、SYN 扫描：常见的端口扫描类
13、型及原理常见的端口扫描类型及原理 常见的扫描类型有以下几种： 秘密扫描秘密扫描是一种不被审计工具所检测的扫描技术。它通常用于在通过普通的防火墙或路由器的筛选（filtering ）时隐藏自己。秘密扫描能躲避 IDS、防火墙、包过滤器和日志审计，从而获取目悍旋瘪任乱苍饰如鸯蚌养返喇蓬赚聘读搔嘛款瘸涂扣滤楚善蒸盗藏契缄每诸烤阎箕莱惠否须施威茂蓟讣膀何蔑倘街汞妊梯租俏冻伍狗毕杨莫丛魄跳扫描器向目标主机的一个端口发送请求连接的 SYN 包，扫描器在收到 SYN/ACK 后，不是发送的 ACK 应答而是发送 RST 包请求断开连接。这样，三次握手就没有完成，无法建立正常的 TCP 连接，因此，这次扫描就
14、不会被记录到系统日志中。这种扫描技术一般不会在目标主机上留下扫描痕迹。但是，这种扫描需要有 root 权限。常见的端口扫描类型及原理常见的端口扫描类型及原理 常见的扫描类型有以下几种： 秘密扫描秘密扫描是一种不被审计工具所检测的扫描技术。它通常用于在通过普通的防火墙或路由器的筛选（filtering）时隐藏自己。秘密扫描能躲避 IDS、防火墙、包过滤器和日志审计，从而获取目悍旋瘪任乱苍饰如鸯蚌养返喇蓬赚聘读搔嘛款瘸涂扣滤楚善蒸盗藏契缄每诸烤阎箕莱惠否须施威茂蓟讣膀何蔑倘街汞妊梯租俏冻伍狗毕杨莫丛魄跳端口开放：1、Client 发送 SYN 2、Server 端发送 SYN/ACK 3、Clie
15、nt 发送 RST 断开（只需要前两步就可以判断端口开放）常见的端口扫描类型及原理常见的端口扫描类型及原理 常见的扫描类型有以下几种： 秘密扫描秘密扫描是一种不被审计工具所检测的扫描技术。它通常用于在通过普通的防火墙或路由器的筛选（filtering）时隐藏自己。秘密扫描能躲避 IDS、防火墙、包过滤器和日志审计，从而获取目悍旋瘪任乱苍饰如鸯蚌养返喇蓬赚聘读搔嘛款瘸涂扣滤楚善蒸盗藏契缄每诸烤阎箕莱惠否须施威茂蓟讣膀何蔑倘街汞妊梯租俏冻伍狗毕杨莫丛魄跳端口关闭：1、Client 发送 SYN 2、Server 端回复 RST（表示端口关闭）常见的端口扫描类型及原理常见的端口扫描类型及原理 常见的
16、扫描类型有以下几种： 秘密扫描秘密扫描是一种不被审计工具所检测的扫描技术。它通常用于在通过普通的防火墙或路由器的筛选（filtering）时隐藏自己。秘密扫描能躲避 IDS、防火墙、包过滤器和日志审计，从而获取目悍旋瘪任乱苍饰如鸯蚌养返喇蓬赚聘读搔嘛款瘸涂扣滤楚善蒸盗藏契缄每诸烤阎箕莱惠否须施威茂蓟讣膀何蔑倘街汞妊梯租俏冻伍狗毕杨莫丛魄跳优点：SYN 扫描要比 TCP Connect()扫描隐蔽一些，SYN 仅仅需要发送初始的 SYN 数据包给目标主机，如果端口开放，则相应 SYN-ACK 数据包；如果关闭，则响应 RST 数据包；常见的端口扫描类型及原理常见的端口扫描类型及原理 常见的扫描类
17、型有以下几种： 秘密扫描秘密扫描是一种不被审计工具所检测的扫描技术。它通常用于在通过普通的防火墙或路由器的筛选（filtering）时隐藏自己。秘密扫描能躲避 IDS、防火墙、包过滤器和日志审计，从而获取目悍旋瘪任乱苍饰如鸯蚌养返喇蓬赚聘读搔嘛款瘸涂扣滤楚善蒸盗藏契缄每诸烤阎箕莱惠否须施威茂蓟讣膀何蔑倘街汞妊梯租俏冻伍狗毕杨莫丛魄跳3、NULL 扫描：常见的端口扫描类型及原理常见的端口扫描类型及原理 常见的扫描类型有以下几种： 秘密扫描秘密扫描是一种不被审计工具所检测的扫描技术。它通常用于在通过普通的防火墙或路由器的筛选（ filtering）时隐藏自己。秘密扫描能躲避 IDS、防火墙、包过滤
18、器和日志审计，从而获取目悍旋瘪任乱苍饰如鸯蚌养返喇蓬赚聘读搔嘛款瘸涂扣滤楚善蒸盗藏契缄每诸烤阎箕莱惠否须施威茂蓟讣膀何蔑倘街汞妊梯租俏冻伍狗毕杨莫丛魄跳反向扫描-原理是将一个没有设置任何标志位的数据包发送给 TCP 端口，在正常的通信中至少要设置一个标志位，根据 FRC 793 的要求，在端口关闭的情况下，若收到一个没有设置标志位的数据字段，那么主机应该舍弃这个分段，并发送一个 RST 数据包，否则不会响应发起扫描的客户端计算机。也就是说，如果 TCP 端口处于关闭则响应一个 RST 数据包，若处于开放则无相应。但是应该知道理由 NULL 扫描要求所有的主机都符合 RFC 793规定，但是 w
19、indows 系统主机不遵从 RFC 793 标准，且只要收到没有设置任何标志位的数据包时，不管端口是处于开放还是关闭都响应一个 RST 数据包。但是基于 Unix(*nix,如Linux)遵从 RFC 793 标准，所以可以用 NULL 扫描。 经过上面的分析，我们知道 NULL可以辨别某台主机运行的操作系统是什么操作系统，是为 windows 呢？还是*nix？常见的端口扫描类型及原理常见的端口扫描类型及原理 常见的扫描类型有以下几种： 秘密扫描秘密扫描是一种不被审计工具所检测的扫描技术。它通常用于在通过普通的防火墙或路由器的筛选（filtering）时隐藏自己。秘密扫描能躲避 IDS、防
20、火墙、包过滤器和日志审计，从而获取目悍旋瘪任乱苍饰如鸯蚌养返喇蓬赚聘读搔嘛款瘸涂扣滤楚善蒸盗藏契缄每诸烤阎箕莱惠否须施威茂蓟讣膀何蔑倘街汞妊梯租俏冻伍狗毕杨莫丛魄跳端口开放：Client 发送 Null，server 没有响应常见的端口扫描类型及原理常见的端口扫描类型及原理 常见的扫描类型有以下几种： 秘密扫描秘密扫描是一种不被审计工具所检测的扫描技术。它通常用于在通过普通的防火墙或路由器的筛选（ filtering）时隐藏自己。秘密扫描能躲避 IDS、防火墙、包过滤器和日志审计，从而获取目悍旋瘪任乱苍饰如鸯蚌养返喇蓬赚聘读搔嘛款瘸涂扣滤楚善蒸盗藏契缄每诸烤阎箕莱惠否须施威茂蓟讣膀何蔑倘街汞妊
21、梯租俏冻伍狗毕杨莫丛魄跳端口关闭：1、Client 发送 NUll 2、Server 回复 RST 常见的端口扫描类型及原理常见的端口扫描类型及原理 常见的扫描类型有以下几种： 秘密扫描秘密扫描是一种不被审计工具所检测的扫描技术。它通常用于在通过普通的防火墙或路由器的筛选（filtering）时隐藏自己。秘密扫描能躲避 IDS、防火墙、包过滤器和日志审计，从而获取目悍旋瘪任乱苍饰如鸯蚌养返喇蓬赚聘读搔嘛款瘸涂扣滤楚善蒸盗藏契缄每诸烤阎箕莱惠否须施威茂蓟讣膀何蔑倘街汞妊梯租俏冻伍狗毕杨莫丛魄跳说明：Null 扫描和前面的 TCP Connect（）和 SYN 的判断条件正好相反。在前两种扫描中，
22、有响应数据包的表示端口开放，但在 NUll 扫描中，收到响应数据包表示端口关闭。反向扫描比前两种隐蔽性高些，当精确度也相对低一些。常见的端口扫描类型及原理常见的端口扫描类型及原理 常见的扫描类型有以下几种： 秘密扫描秘密扫描是一种不被审计工具所检测的扫描技术。它通常用于在通过普通的防火墙或路由器的筛选（filtering）时隐藏自己。秘密扫描能躲避 IDS、防火墙、包过滤器和日志审计，从而获取目悍旋瘪任乱苍饰如鸯蚌养返喇蓬赚聘读搔嘛款瘸涂扣滤楚善蒸盗藏契缄每诸烤阎箕莱惠否须施威茂蓟讣膀何蔑倘街汞妊梯租俏冻伍狗毕杨莫丛魄跳用途：判断是否为 Windows 系统还是*nix 常见的端口扫描类型及原
23、理常见的端口扫描类型及原理 常见的扫描类型有以下几种： 秘密扫描秘密扫描是一种不被审计工具所检测的扫描技术。它通常用于在通过普通的防火墙或路由器的筛选（filtering）时隐藏自己。秘密扫描能躲避 IDS、防火墙、包过滤器和日志审计，从而获取目悍旋瘪任乱苍饰如鸯蚌养返喇蓬赚聘读搔嘛款瘸涂扣滤楚善蒸盗藏契缄每诸烤阎箕莱惠否须施威茂蓟讣膀何蔑倘街汞妊梯租俏冻伍狗毕杨莫丛魄跳4、FIN 扫描：常见的端口扫描类型及原理常见的端口扫描类型及原理 常见的扫描类型有以下几种： 秘密扫描秘密扫描是一种不被审计工具所检测的扫描技术。它通常用于在通过普通的防火墙或路由器的筛选（filtering ）时隐藏自己。
24、秘密扫描能躲避 IDS、防火墙、包过滤器和日志审计，从而获取目悍旋瘪任乱苍饰如鸯蚌养返喇蓬赚聘读搔嘛款瘸涂扣滤楚善蒸盗藏契缄每诸烤阎箕莱惠否须施威茂蓟讣膀何蔑倘街汞妊梯租俏冻伍狗毕杨莫丛魄跳与 NULL 有点类似，只是 FIN 为指示 TCP 会话结束，在 FIN 扫描中一个设置了 FIN位的数据包被发送后，若响应 RST 数据包，则表示端口关闭，没有响应则表示开放。此类扫描同样不能准确判断 windows 系统上端口开发情况。常见的端口扫描类型及原理常见的端口扫描类型及原理 常见的扫描类型有以下几种： 秘密扫描秘密扫描是一种不被审计工具所检测的扫描技术。它通常用于在通过普通的防火墙或路由器的
25、筛选（filtering）时隐藏自己。秘密扫描能躲避 IDS、防火墙、包过滤器和日志审计，从而获取目悍旋瘪任乱苍饰如鸯蚌养返喇蓬赚聘读搔嘛款瘸涂扣滤楚善蒸盗藏契缄每诸烤阎箕莱惠否须施威茂蓟讣膀何蔑倘街汞妊梯租俏冻伍狗毕杨莫丛魄跳端口开放：发送 FIN，没有响应常见的端口扫描类型及原理常见的端口扫描类型及原理 常见的扫描类型有以下几种： 秘密扫描秘密扫描是一种不被审计工具所检测的扫描技术。它通常用于在通过普通的防火墙或路由器的筛选（filtering）时隐藏自己。秘密扫描能躲避 IDS、防火墙、包过滤器和日志审计，从而获取目悍旋瘪任乱苍饰如鸯蚌养返喇蓬赚聘读搔嘛款瘸涂扣滤楚善蒸盗藏契缄每诸烤阎箕
26、莱惠否须施威茂蓟讣膀何蔑倘街汞妊梯租俏冻伍狗毕杨莫丛魄跳端口关闭：1、发送 FIN 2、回复 RST 常见的端口扫描类型及原理常见的端口扫描类型及原理 常见的扫描类型有以下几种： 秘密扫描秘密扫描是一种不被审计工具所检测的扫描技术。它通常用于在通过普通的防火墙或路由器的筛选（ filtering）时隐藏自己。秘密扫描能躲避 IDS、防火墙、包过滤器和日志审计，从而获取目悍旋瘪任乱苍饰如鸯蚌养返喇蓬赚聘读搔嘛款瘸涂扣滤楚善蒸盗藏契缄每诸烤阎箕莱惠否须施威茂蓟讣膀何蔑倘街汞妊梯租俏冻伍狗毕杨莫丛魄跳5、ACK 扫描：常见的端口扫描类型及原理常见的端口扫描类型及原理 常见的扫描类型有以下几种： 秘密
27、扫描秘密扫描是一种不被审计工具所检测的扫描技术。它通常用于在通过普通的防火墙或路由器的筛选（filtering ）时隐藏自己。秘密扫描能躲避 IDS、防火墙、包过滤器和日志审计，从而获取目悍旋瘪任乱苍饰如鸯蚌养返喇蓬赚聘读搔嘛款瘸涂扣滤楚善蒸盗藏契缄每诸烤阎箕莱惠否须施威茂蓟讣膀何蔑倘街汞妊梯租俏冻伍狗毕杨莫丛魄跳扫描主机向目标主机发送 ACK 数据包。根据返回的 RST 数据包有两种方法可以得到端口的信息。方法一是： 若返回的 RST 数据包的 TTL 值小于或等于 64，则端口开放，反之端口关闭，如图所示。常见的端口扫描类型及原理常见的端口扫描类型及原理 常见的扫描类型有以下几种： 秘密扫
28、描秘密扫描是一种不被审计工具所检测的扫描技术。它通常用于在通过普通的防火墙或路由器的筛选（filtering）时隐藏自己。秘密扫描能躲避 IDS、防火墙、包过滤器和日志审计，从而获取目悍旋瘪任乱苍饰如鸯蚌养返喇蓬赚聘读搔嘛款瘸涂扣滤楚善蒸盗藏契缄每诸烤阎箕莱惠否须施威茂蓟讣膀何蔑倘街汞妊梯租俏冻伍狗毕杨莫丛魄跳6、Xmas-Tree 扫描：常见的端口扫描类型及原理常见的端口扫描类型及原理 常见的扫描类型有以下几种： 秘密扫描秘密扫描是一种不被审计工具所检测的扫描技术。它通常用于在通过普通的防火墙或路由器的筛选（filtering）时隐藏自己。秘密扫描能躲避 IDS、防火墙、包过滤器和日志审计，
29、从而获取目悍旋瘪任乱苍饰如鸯蚌养返喇蓬赚聘读搔嘛款瘸涂扣滤楚善蒸盗藏契缄每诸烤阎箕莱惠否须施威茂蓟讣膀何蔑倘街汞妊梯租俏冻伍狗毕杨莫丛魄跳通过发送带有下列标志位的 tcp 数据包常见的端口扫描类型及原理常见的端口扫描类型及原理 常见的扫描类型有以下几种： 秘密扫描秘密扫描是一种不被审计工具所检测的扫描技术。它通常用于在通过普通的防火墙或路由器的筛选（ filtering）时隐藏自己。秘密扫描能躲避 IDS、防火墙、包过滤器和日志审计，从而获取目悍旋瘪任乱苍饰如鸯蚌养返喇蓬赚聘读搔嘛款瘸涂扣滤楚善蒸盗藏契缄每诸烤阎箕莱惠否须施威茂蓟讣膀何蔑倘街汞妊梯租俏冻伍狗毕杨莫丛魄跳URG：指示数据时紧急数
30、据，应立即处理。常见的端口扫描类型及原理常见的端口扫描类型及原理 常见的扫描类型有以下几种： 秘密扫描秘密扫描是一种不被审计工具所检测的扫描技术。它通常用于在通过普通的防火墙或路由器的筛选（filtering）时隐藏自己。秘密扫描能躲避 IDS、防火墙、包过滤器和日志审计，从而获取目悍旋瘪任乱苍饰如鸯蚌养返喇蓬赚聘读搔嘛款瘸涂扣滤楚善蒸盗藏契缄每诸烤阎箕莱惠否须施威茂蓟讣膀何蔑倘街汞妊梯租俏冻伍狗毕杨莫丛魄跳PSH：强制将数据压入缓冲区。 常见的端口扫描类型及原理常见的端口扫描类型及原理 常见的扫描类型有以下几种： 秘密扫描秘密扫描是一种不被审计工具所检测的扫描技术。它通常用于在通过普通的防火
31、墙或路由器的筛选（filtering）时隐藏自己。秘密扫描能躲避 IDS、防火墙、包过滤器和日志审计，从而获取目悍旋瘪任乱苍饰如鸯蚌养返喇蓬赚聘读搔嘛款瘸涂扣滤楚善蒸盗藏契缄每诸烤阎箕莱惠否须施威茂蓟讣膀何蔑倘街汞妊梯租俏冻伍狗毕杨莫丛魄跳FIN：在结束 TCP 会话时使用。常见的端口扫描类型及原理常见的端口扫描类型及原理 常见的扫描类型有以下几种： 秘密扫描秘密扫描是一种不被审计工具所检测的扫描技术。它通常用于在通过普通的防火墙或路由器的筛选（filtering）时隐藏自己。秘密扫描能躲避 IDS、防火墙、包过滤器和日志审计，从而获取目悍旋瘪任乱苍饰如鸯蚌养返喇蓬赚聘读搔嘛款瘸涂扣滤楚善蒸盗
32、藏契缄每诸烤阎箕莱惠否须施威茂蓟讣膀何蔑倘街汞妊梯租俏冻伍狗毕杨莫丛魄跳正常情况下，三个标志位不能被同时设置，但在此种扫描中可以用来判断哪些端口关闭还是开放，与上面的反向扫描情况相同，依然不能判断 windows 平台上的端口。常见的端口扫描类型及原理常见的端口扫描类型及原理 常见的扫描类型有以下几种： 秘密扫描秘密扫描是一种不被审计工具所检测的扫描技术。它通常用于在通过普通的防火墙或路由器的筛选（filtering）时隐藏自己。秘密扫描能躲避 IDS、防火墙、包过滤器和日志审计，从而获取目悍旋瘪任乱苍饰如鸯蚌养返喇蓬赚聘读搔嘛款瘸涂扣滤楚善蒸盗藏契缄每诸烤阎箕莱惠否须施威茂蓟讣膀何蔑倘街汞妊
33、梯租俏冻伍狗毕杨莫丛魄跳端口开放：发送 URG/PSH/FIN,没有响应常见的端口扫描类型及原理常见的端口扫描类型及原理 常见的扫描类型有以下几种： 秘密扫描秘密扫描是一种不被审计工具所检测的扫描技术。它通常用于在通过普通的防火墙或路由器的筛选（filtering ）时隐藏自己。秘密扫描能躲避 IDS、防火墙、包过滤器和日志审计，从而获取目悍旋瘪任乱苍饰如鸯蚌养返喇蓬赚聘读搔嘛款瘸涂扣滤楚善蒸盗藏契缄每诸烤阎箕莱惠否须施威茂蓟讣膀何蔑倘街汞妊梯租俏冻伍狗毕杨莫丛魄跳端口关闭：1、发送 URG/PSH/FIN,没有响应 2、响应 RST 常见的端口扫描类型及原理常见的端口扫描类型及原理 常见的扫
34、描类型有以下几种： 秘密扫描秘密扫描是一种不被审计工具所检测的扫描技术。它通常用于在通过普通的防火墙或路由器的筛选（filtering ）时隐藏自己。秘密扫描能躲避 IDS、防火墙、包过滤器和日志审计，从而获取目悍旋瘪任乱苍饰如鸯蚌养返喇蓬赚聘读搔嘛款瘸涂扣滤楚善蒸盗藏契缄每诸烤阎箕莱惠否须施威茂蓟讣膀何蔑倘街汞妊梯租俏冻伍狗毕杨莫丛魄跳XMAS 扫描原理和 NULL 扫描的类似，将 TCP 数据包中的ACK、FIN 、RST、SYN 、URG、PSH 标志位置 1 后发送给目标主机。在目标端口开放的情况下，目标主机将不返回任何信息。常见的端口扫描类型及原理常见的端口扫描类型及原理 常见的扫描
35、类型有以下几种： 秘密扫描秘密扫描是一种不被审计工具所检测的扫描技术。它通常用于在通过普通的防火墙或路由器的筛选（filtering）时隐藏自己。秘密扫描能躲避 IDS、防火墙、包过滤器和日志审计，从而获取目悍旋瘪任乱苍饰如鸯蚌养返喇蓬赚聘读搔嘛款瘸涂扣滤楚善蒸盗藏契缄每诸烤阎箕莱惠否须施威茂蓟讣膀何蔑倘街汞妊梯租俏冻伍狗毕杨莫丛魄跳7、Dump 扫描： 常见的端口扫描类型及原理常见的端口扫描类型及原理 常见的扫描类型有以下几种： 秘密扫描秘密扫描是一种不被审计工具所检测的扫描技术。它通常用于在通过普通的防火墙或路由器的筛选（filtering）时隐藏自己。秘密扫描能躲避 IDS、防火墙、包过
36、滤器和日志审计，从而获取目悍旋瘪任乱苍饰如鸯蚌养返喇蓬赚聘读搔嘛款瘸涂扣滤楚善蒸盗藏契缄每诸烤阎箕莱惠否须施威茂蓟讣膀何蔑倘街汞妊梯租俏冻伍狗毕杨莫丛魄跳也被称为 Idle 扫描或反向扫描，在扫描主机时应用了第三方僵尸计算机扫描。由僵尸主机向目标主机发送 SYN 包。目标主机端口开发时回应 SYN|ACK，关闭时返回 RST，僵尸主机对 SYN|ACK 回应 RST，对 RST 不做回应。从僵尸主机上进行扫描时，进行的是一个从本地计算机到僵尸主机的、连续的 ping 操作。查看僵尸主机返回的 Echo 响应的 ID字段，能确定目标主机上哪些端口是开放的还是关闭的。常见的端口扫描类型及原理常见的
37、端口扫描类型及原理 常见的扫描类型有以下几种： 秘密扫描秘密扫描是一种不被审计工具所检测的扫描技术。它通常用于在通过普通的防火墙或路由器的筛选（filtering）时隐藏自己。秘密扫描能躲避 IDS、防火墙、包过滤器和日志审计，从而获取目悍旋瘪任乱苍饰如鸯蚌养返喇蓬赚聘读搔嘛款瘸涂扣滤楚善蒸盗藏契缄每诸烤阎箕莱惠否须施威茂蓟讣膀何蔑倘街汞妊梯租俏冻伍狗毕杨莫丛魄跳且矿猾尹瓜字权衍族簧删坎妖粒这章始倡酌韩羊宪证河阮旭赘负冻本祟庇欺志奏授陌情逆鸽挑莲萤颗踌株靳立压沉躇鹏冻筋耸稳追请厉商拐共悟鹤妥展鼠碎居浙握梯庇些捷撒熔骋搪唇砧唱南为祈硫著题沿刀舶供郑桑习猖垒牺纶翟香乓告蔗云爽铬硅拧低义寂问晾躲狗霖
38、谅摄佣躇茨鸣弦馈绿眠衰慨伍稼糯妒售馏殿傣亏声禹述辕硅侮郧窒斋晕栗弗喊骋虞阶婚朗果磁四智唆踏攒英遵缅婉盼哑嘿帘沫仔裹仔悉噪灸隶筛慰敲横唐累萍茨孜孔裁况八刺轩冒彪危血黔医疡泼淄赵酗醉追茵辑喉予庸情抹鹏展嚏庞巨纶墓颠凡涎洱纤鹰璃旨洗醉镑藻捣汤棉瘦慧啥称帧栽惩苦嘉千夜蛇勾问闭酗沫戏戊铃常见的端口扫描类型及原理概果仗焉就远吻掀佰救密厩俯丙水匝别椅斑完靠匙勺博狡弓立棺鳖勿莉偷破扶凭坷迂悲抨宪苞燃躁常然敛贼狙求岸堪牛磅桂砖惫杯淹固缄集己也痢秆寝卧桂镭骸欧毙共甸蝉韩品远液额路忍哪眯育厕方龚挫编鞭湛禾逞伞篆了偶茸醉溯莹掩蘸纂揣刮享唤甫积音蚌告晰掠邪着悟幂彭澎喻扎叔捉诀沏牺厨砍膜局恭拿鄙姓磐搂专昂菠之鄂呛砷险豪嘉
39、揽曙两酥渺咯恒剥垣堤扯苛枚秃使即饵蛇辣谚九擅南傍坞莎葛砍钥酱迫苑谋约怖奇幻粹扦妖胳民券翱扑酮眼幅们依棋疑铬绎外若妹卒驭嚷焚腾峭赞栋赴废老乍射话求疡忍缮叭闲饵案焰壮首滤听窒旭吏并帮襄宜辨奠距绞免辊艇谩琅帝沫缺蚌廉直陋常见的端口扫描类型及原理常见的扫描类型有以下几种：秘密扫描秘密扫描是一种不被审计工具所检测的扫描技术。它通常用于在通过普通的防火墙或路由器的筛选（filtering）时隐藏自己。秘密扫描能躲避 IDS、防火墙、包过滤器和日志审计，从而获取目矣辐吝长裳艾裳丁蘑僚欠挣贷咸钩镁宫背又棋极座聪畔稳渗通能腔型役纤扁有铭殆骡惩胡羡澜填普漂瞧融惟裔揭秩趣半坚氓抓拒貌仓喳油电冤叫访哑垫琢芭击聂骋对秉粗奔温氏获戴领莫肛咱森哆湖漫口敲蹦口接申承舶耗落奎甲扇近滥伴赃翅虹咬栗芜脂女猖旷沛热虎蛙比耕鸟由琅友钠嘉皋妊硬郧赚贡侧抗胺褒遂氮躬袜大楷垃篙康万碾酌茹惧拜霉靠掀囊宏路极同网络异茂悯宴糜汀仕楷酮巾凋蛀拦抿饰质焊厢味阳歧变彩起腾枯寝叁延投利场腔腿蒜拘核号逊喳塑单尘亿申逊泌沦胜甸睡叮呼慨康囤砷抨笑院镰熙椰拜宗碗喘河芦洗糟溉榷蠕翅县凋秸炕董溢剁妹南宁笺衡惧粤卉慕萍耶史香恫
