- 1
- 2
- 3
- 4
- 5
SYN半开放扫描技术解析.docx
资料介绍
半开放扫描（SYN扫描）技术解析
一、什么是SYN半开放扫描
SYN扫描是一种经典的半开放端口扫描技术，之所以被称为“半开放”，是因为它不会完成TCP三次握手的完整流程，只完成前两次握手就终止连接，不会建立完整的TCP连接。
TCP协议建立连接需要完成三次握手流程：
1. 客户端向服务器发送SYN包，携带同步序列号，请求建立连接
2. 服务器如果端口开放，会返回SYN+ACK包，确认客户端的连接请求，并同步自己的序列号
3. 客户端回复ACK包确认，完成三次握手，建立完整连接
SYN扫描的核心逻辑就是：扫描方向目标端口发送SYN包后，如果收到目标返回的SYN+ACK包，就判定该端口开放；如果收到RST（复位）包，就判定该端口关闭；如果没有收到任何回复，说明端口被防火墙过滤，无法判定状态。扫描方不会发送最后一次的ACK包完成握手，因此不会建立完整连接，也就不会在目标系统留下完整连接日志，这是半开放扫描最核心的特点。
二、SYN扫描的工作原理
我们可以把SYN扫描的完整流程拆解为4个核心步骤：
1. 构造SYN数据包：扫描工具会构造一个TCP标志位仅设置SYN位的原始IP数据包，填入随机的源端口和初始序列号，发送给目标主机的指定端口。
2. 等待目标回复：根据目标返回的数据包类型，判断端口状态：
o 如果目标端口开放：目标主机按照TCP协议规则，会回复SYN+ACK数据包，确认连接请求。
o 如果目标端口关闭：目标主机因为没有应用监听该端口，会回复RST数据包，要求复位连接。
o 如果数据包被防火墙拦截：目标主机不会返回任何数据包，扫描工具超时后判定端口被过滤。
部分文件列表
| 文件名 | 大小 |
| SYN半开放扫描技术解析.docx | 15K |
最新上传
- 打赏
- 30日榜单
-
yahuang001 打赏3.00元 3天前
-
yahuang001 打赏1.00元 3天前
-
zhongshaoxiong 打赏3.00元 3天前
-
他山之石可攻玉 打赏60.00元 3天前
用户：烟雨
-
江岚 打赏210.00元 3天前
用户：潇潇江南
-
江岚 打赏100.00元 3天前
-
21ic下载 打赏310.00元 3天前
用户：gsy幸运
-
21ic下载 打赏310.00元 3天前
用户：zhengdai
-
21ic下载 打赏310.00元 3天前
用户：江岚
-
21ic下载 打赏210.00元 3天前
用户：潇潇江南
-
21ic下载 打赏60.00元 3天前
用户：他山之石可攻玉
-
21ic下载 打赏60.00元 3天前
用户：烟雨
-
21ic下载 打赏60.00元 3天前
用户：w178191520
-
21ic下载 打赏60.00元 3天前
用户：w993263495
-
21ic下载 打赏110.00元 3天前
用户：xzxbybd
-
21ic下载 打赏60.00元 3天前
用户：zq_1943
-
21ic下载 打赏20.00元 3天前
用户：kk1957135547
-
21ic下载 打赏20.00元 3天前
用户：sun2152
-
21ic下载 打赏20.00元 3天前
用户：铁蛋锅
-
21ic下载 打赏20.00元 3天前
用户：xuzhen1
-
21ic下载 打赏20.00元 3天前
用户：w1966891335
-
21ic下载 打赏35.00元 3天前
用户：有理想666
-
21ic下载 打赏15.00元 3天前
用户：nuaanuaa111
-
21ic下载 打赏20.00元 3天前
用户：liqiang9090
-
21ic下载 打赏15.00元 3天前
用户：ningmengge
-
21ic下载 打赏10.00元 3天前
用户：mulanhk
-
21ic下载 打赏5.00元 3天前
用户：asys
-
21ic下载 打赏10.00元 3天前
用户：舞蹈荀彧
-
21ic小能手 打赏5.00元 3天前
资料：磁编码器开源方案
-
21ic小能手 打赏5.00元 3天前
-
21ic小能手 打赏5.00元 3天前
-
江岚 打赏20.00元 3天前
-
江岚 打赏50.00元 3天前
-
江岚 打赏20.00元 3天前
-
江岚 打赏10.00元 3天前
-
21ic小能手 打赏10.00元 3天前
-
21ic小能手 打赏8.00元 3天前
-
21ic小能手 打赏8.00元 3天前
-
21ic小能手 打赏5.00元 3天前
-
21ic小能手 打赏3.00元 3天前
全部评论(0)