tcp三次握手和在局域网中使用 awl伪装MAC地址进行多线程SYN攻击

内容

1、tcp三次握手及tcp连接状态
2、实战：在局域网中使用 awl伪装MAC地址进行多线程SYN攻击

ssh 客户端： 63 192.168.1.63
sshd服务端： 64 192.168.1.64

TCP报文段的首部格式：

需要了解的信息：
ACK ： TCP协议规定，只有ACK=1时有效，也规定连接建立后所有发送的报文的ACK必须为1
SYN(SYNchronization) ： 在连接建立时用来同步序号。当SYN=1而ACK=0时，表明这是一个连接请求报文。对方若同意建立连接，则应在响应报文中使SYN=1和ACK=1. 因此, SYN置1就表示这是一个连接请求或连接接受报文。
synchronization [ˌsɪŋkrənaɪ’zeɪʃn] 同步
FIN （finis）即完，终结的意思， 用来释放一个连接。当 FIN = 1 时，表明此报文段的发送方的数据已经发送完