渗透测试技术TCP窗口扫描21课件讲解.pptxVIP

渗透测试技术;TCP窗口扫描是一种基于TCP协议的端口扫描技术，它利用了TCP协议中的窗口大小来判断目标计算机的端口是否处于打开状态。在TCP窗口扫描中，扫描器向目标计算机的某个端口发送一个TCP数据包，并设置TCP头部中的SYN标志位和一个指定的窗口大小。如果目标计算机的该端口关闭或者无响应，那么它将返回一个RST（重置）数据包，表示该端口处于关闭状态。;如果目标计算机的该端口打开，并且响应了TCP数据包，那么它将返回一个TCP数据包，其中包含了一个新的窗口大小，该窗口大小与扫描器设置的窗口大小不同。通过比较目标计算机返回的窗口大小与扫描器设置的窗口大小，扫描器可以判断该端口是否处于打开状态