本文介绍了TCP半连接扫描的工作原理，通过发送SYN包探测目标主机端口状态，如果收到RST表示端口关闭，ACK+SYN则表明端口开放。并展示了使用Nmap进行端口扫描的命令示例，包括ICMP Echo、时间戳和ARP扫描等选项，用于全面探测网络主机状态。
1.原理：扫描器向目标主机发送TCP SYN包，如果应答是RST包，则说明端口是关闭的，如果应答含有ACK和SYN包，则说明目标端口处于监听状态，扫描器在发送一个RST包给目标主机从而终止连接。这种技术称为TCP半连接扫描。
2.命令：
nmap -sP -PP -PE -PS21-23,25,80,443,139,6000 10.50.21.1/24 #扫描网段
#--PS TCP SYN Ping） 发TCP协议SYN标记的空包
#--PE 使用ICMP Echo 扫描方式
#-PP 使用ICMP时间戳ping扫描
#-sp 通过arp包判断局域网内的主机状态
扫一扫
5931
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
