扫描技术

网络扫描技术

1. 主机扫描
2. 利用ICMP进行主机扫描

3. 端口扫描
   向目标主机发送多个不同端口的连接请求，并通过接收的响应信息来判断相应端口是否处于开放状态.
   这些开放的端口就像是通往外部网络的一扇扇门.
   根据功能特点对端口扫描器进行分类.

4. TCP 连接（）扫描
   通过创建 socket 来实现，并利用三次握手协议验证目标端口的存活状态。
   其具体工作原理如下所述：
   步骤一：向目标端发送 SYN 请求以建立连接
   步骤二：当收到 SYN 请求后, 目标端会响应 ACK 以确认并发送 SYN 请求以建立连接
   步骤三：在收到 ACK 信号后, 扫描方会回应 ACK 以完成三次握手流程, 从而验证该端口是否开放
   然而, 这种方法存在明显的漏洞, 容易被目标主机记录
   优点: 操作