网络渗透与防护 课后思考 端口扫描-隐蔽扫描-ppt(PPT).pptx

知识点：隐蔽端口扫描 端口扫描的方法端口扫描隐蔽扫描半开连接扫描全连接扫描 隐蔽扫描的原理紧急处理标志同步标志TCP的标志位推送标志确认标志重置标志结束标志 隐蔽的端口扫描端口扫描的方法 隐蔽端口扫描——FIN扫描TCP标志位FIN设为1，其余设为0FIN扫描FIN8000（关闭）Port is closeRSTFIN Port is open80（开放）No responseFINPort is filteredICMP ERROR 隐蔽端口扫描——FIN扫描空扫描的优缺点 隐蔽端口扫描应用举例Nmap进行端口null扫描 隐蔽端口扫描FIN扫描与X-mas扫描、NULL扫描类似类FIN扫描 隐蔽端口扫描——ACK扫描TCP标志位ACK置1，其余设为0传说的ACK扫描ACK80（开放）RST（TTL=64？）ACK8000（关闭）RST（TTL=64？）其他TCP参数？比如窗口大小 隐蔽端口扫描——ACK扫描TCP标志位ACK设为1，其余设为0实际的ACK扫描ACKPort is unfiltered无论端口开放或关闭RSTACKPort is filteredICMP ERRORNo response 端口扫描ACK扫描 隐蔽端口扫描——ACK扫描空扫描的优缺点 隐蔽端口扫描Nmap进行端口ACK扫描应用举例现在的操作系统没有一个按此方式响应