端口扫描的方式有哪些？

2023-08-23 15:00:00 · baa · 乐百管

(1)TCPconnect()扫描方式。这是最常用、最近本的端口扫描类型，通过对操作系统提供的connect()函数调用可以连接任意一个目标计算机端口，不需要任何权限，也能够节省单位访问时间。但是这种

(1)TCP connect()扫描方式。这是最常用、最近本的端口扫描类型，通过对操作系统提供的connect()函数调用可以连接任意一个目标计算机端口，不需要任何权限，也能够节省单位访问时间。但是这种方式也存在一个致命的问题，它的隐蔽性不够好，很容易被过滤掉。

(2)TCP SYN扫描方式。这种扫描方式是通过SYN数据包实现的，从技术角度来说属于“半开放”形式。这种扫描方式克服了隐蔽性差的缺点，而且不易引起计算机监控系统的注意，也不会留下记录。但是要实现这一点也要有相应的root权限，同样也不容易实现。

(3)IP段扫描。IP段扫描是一项比较新的技术，通过一些网络工具就可以轻松地实现，也是一切Hacker喜欢的随机端口扫描方式。通过扫描工具只需要确定要扫描的IP段，例如192.168.1.1～192.168.1.200,就可以找出这个IP范围内主机通过路由器的状态。由于这种方式并不直接通过TCP探测数据包发送，所以隐蔽性很强。