渗透测试技术TCP半连接扫描02课件讲解.pptxVIP

渗透测试技术;是一种常用的端口扫描技术，它是基于TCP协议的一种扫描方式。在TCP半连接扫描中，扫描器向目标计算机的每个端口发送一个SYN（同步）数据包，该数据包只完成了TCP三次握手的第一次握手，即发送SYN包。如果目标计算机的该端口开放并且可以响应，那么它将回复一个SYN-ACK（同步确认）数据包，表示该端口处于打开状态。此时，扫描器再向目标计算机发送一个RST（重置）数据包，以终止未完成的连接请求。如果目标计算机的该端口关闭或者无响应，那么它将回复一个RST（重置）数据包，表示该端口处于关闭状态。;相对于TCP全连接扫描，TCP半连