推荐星级:
  • 1
  • 2
  • 3
  • 4
  • 5

全连接扫描-完整三次握手.docx

资料介绍

全连接扫描(完整三次握手扫描)

一、全连接扫描的基本定义

全连接扫描也称为完整三次握手扫描,是端口扫描技术中最基础的一种扫描方式,核心原理是通过完整完成TCP协议的三次握手流程,判断目标主机的指定端口是否处于开放状态。

和其他半开放扫描方式不同,全连接扫描会完成客户端与目标主机之间完整的TCP连接建立与连接释放流程,整个过程符合标准TCP协议的交互规范,因此得名完整三次握手扫描

二、全连接扫描的工作原理

TCP协议是面向连接的传输层协议,任何可靠的数据传输都需要先通过三次握手建立连接,全连接扫描正是利用这一特性实现端口状态判断:

1. 第一步:发送SYN

扫描端向目标主机的指定端口发送一个同步(SYN)标志位为1TCP数据包,请求建立连接,这是三次握手的第一步。

2. 第二步:根据目标响应判断端口状态

如果目标端口开放,目标主机会返回一个同步确认(SYN+ACK)包,同意建立连接;如果目标端口关闭,目标主机会返回一个复位(RST)包,拒绝连接请求。

3. 第三步:完成三次握手(全连接核心特征)

如果扫描端收到SYN+ACK响应,说明端口开放,此时扫描端会回复一个确认(ACK)包,正式完成三次握手流程,建立完整的TCP连接。之后扫描端会发送RST包请求断开连接,终止这次TCP会话。如果收到RST响应,则直接判定端口关闭,不需要后续流程。


部分文件列表

文件名 大小
全连接扫描-完整三次握手.docx 14K

全部评论(0)

暂无评论

上传资源 上传优质资源有赏金

  • 打赏
  • 30日榜单

推荐下载