第4章 漏洞扫描
漏洞扫描技术原理
漏洞扫描技术原理详解1. 引言在当今的信息时代中，网络安全问题日益突出，各种漏洞威胁不断涌现。
为了保护网络安全，漏洞扫描技术应运而生。
漏洞扫描是指通过自动化工具或手动方法，对计算机系统、网络设备、应用程序等进行主动安全检测，发现系统中存在的安全漏洞，并提供修复建议，以减少潜在攻击面。
2. 漏洞扫描技术基本原理漏洞扫描技术的基本原理是通过对目标系统进行主动探测和分析，寻找系统中存在的安全漏洞。
下面将详细介绍漏洞扫描技术的基本原理。
2.1 信息收集漏洞扫描的第一步是信息收集，即获取目标系统的相关信息。
信息收集的方式可以是 passiv，即通过收集公开信息、网络扫描等方式获取目标系统的基本信息，也可以是active，即通过主动探测目标系统，获取更详细的信息。
2.1.1 passiv信息收集 passiv信息收集是指通过获取公开信息、网络扫描等方式，收集目标系统的基本信息。
这些信息包括目标系统的IP地址、域名、端口信息、服务信息等。
收集这些信息的目的是为了更好地进行后续的漏洞扫描。
2.1.2 active信息收集 active信息收集是指通过主动探测目标系统，获取更详细的信息。
常用的主动探测方式有端口扫描、服务识别、操作系统识别等。
端口扫描可以通过扫描目标系统的开放端口，了解目标系统上运行的服务。
服务识别可以通过向目标系统发送特定的探测包，识别目标系统上运行的具体服务。
操作系统识别可以通过分析目标系统的网络通信包，判断目标系统所使用的操作系统。
2.2 漏洞检测漏洞检测是漏洞扫描的核心步骤，通过对目标系统进行漏洞检测，寻找系统中存在的安全漏洞。
漏洞检测的方式可以是主动检测，即通过发送针对特定漏洞的探测包，检测目标系统是否存在该漏洞；也可以是被动检测，即通过分析目标系统的响应包，判断目标系统是否存在漏洞。
2.2.1 主动检测主动检测是指通过发送针对特定漏洞的探测包，检测目标系统是否存在该漏洞。
主动检测的方式包括： - 端口扫描：通过扫描目标系统的开放端口，判断目标系统上运行的服务，进而检测该服务是否存在已知的安全漏洞。
网络安全漏洞扫描技术手册
网络安全漏洞扫描技术手册第一章：引言1.1 背景在今天的高度互联网化和数字化的时代，网络安全问题变得越来越重要。
随着网络攻击和数据泄露事件的频繁发生，各个组织和个人都意识到维护网络安全的重要性。
而网络安全漏洞扫描技术的出现，为网络管理员和安全专家提供了一种有效的手段来发现和修复网络系统中的安全弱点。
1.2 目的本手册的目的是提供关于网络安全漏洞扫描技术的详细介绍和操作指南，帮助读者全面了解漏洞扫描的重要性以及如何利用扫描工具来保护网络免受攻击。
本手册将介绍漏洞扫描的概念、原理、分类以及一些常用的漏洞扫描工具的使用方法和注意事项。
第二章：漏洞扫描概述2.1 漏洞扫描定义漏洞扫描是一种通过自动化工具对目标系统进行全面检测，寻找系统中可能存在的安全漏洞的过程。
它可以帮助网络管理员快速了解网络系统中的弱点，并及时采取措施修复这些漏洞，以提高网络系统的安全性。
2.2 漏洞扫描原理漏洞扫描的原理是基于漏洞数据库和漏洞检测规则，通过模拟黑客的攻击方法和技术来主动发现目标系统中的漏洞。
漏洞扫描工具会自动对目标主机进行端口扫描、服务指纹识别、漏洞检测等操作，生成扫描报告供用户分析。
第三章：漏洞扫描分类3.1 主动式扫描主动式扫描是最常见的漏洞扫描方式，它通过发送特定的网络请求来测试目标系统的安全性。
主动式扫描包括端口扫描、服务识别、漏洞检测等操作，可以发现系统中存在的各种漏洞和安全弱点。
3.2 被动式扫描被动式扫描是一种隐蔽的扫描方式，不直接与目标系统进行通信。
它通过监听网络流量，分析数据包的内容来发现系统中的漏洞和异常行为。
被动式扫描对于检测潜在的网络攻击和入侵非常有用。
第四章：常用漏洞扫描工具4.1 NessusNessus 是一款功能强大的开源漏洞扫描工具，它拥有庞大的漏洞库和丰富的特性。
Nessus 可以通过扫描目标系统的端口、服务和应用程序来检测安全漏洞，并提供详细的扫描报告和建议。
4.2 OpenVASOpenVAS 是另一款流行的开源漏洞扫描工具，它是 Nessus 的开源替代品。
《渗透测试技术》章节教学内容大纲
3.3.1 Whois查询
3.3.2 子域名查询
《渗透测试技术》课程大纲
3.3.3 Nslookup解析IP 3.3.4 Dig解析IP 3.3.5 Netcraft查询 3.3.6 Google Hacking 3.3.7 FOFA 3.4.1 活跃主机扫描 3.4.2 操作系统指纹识别 3.4.3 端口扫描 3.4.4 服务指纹识别 4.1.1 漏洞扫描原理 4.1.2 漏洞扫描关键技术 4.2.1 Nmap
2
系统、使用Nessus扫描目标系统）
实验： Web应用漏洞扫描
(使用Burp Suite、W3AF、AWVS和AppScan扫描目标网
2
站）
实验： 文件包含漏洞攻击
（分别选择DVWA的Low，Medium，High进行文件包含
2
漏洞攻击）
实验： SQL注入
（分别选择DVWA的Low，Medium，High进行SQL注
7.2.1 客户端渗透简介
7.2.2 IE浏览器远程代码执行（CVE2018-8174） 7.2.3 Adobe Flash Player远程代码执行 （CVE-2018-15982） 7.2.4 Office远程代码执行漏洞（CVE2017-11882） 8.1.1 渗透目标信息收集 8.1.2 利用Metasploit进行漏洞探测
三级目录 1.1.1 渗透测试定义 1.1.2 渗透测试分类 1.1.3 渗透测试流程 1.2.1 漏洞生命周期 1.2.2 漏洞危险等级划分 1.2.3 漏洞分类 1.2.4 漏洞披露
实验4漏洞扫描
3.受害主机开启139或445端口（需要这两个 端口的支持）
4.攻击者想办法得到受害主机的用户或管理员 权限；
数据包，若目标主机端口开发，在返回 SYN=1，ACK=1的消息。否则返回RST=1.
漏洞扫描
（3）如TCP的FIN扫描。 向目标主机发送FIN=1，若目标端口开发，则
丢弃此数据包，如端口未开放，则返回RST包 （4）间接扫描：利用第三方主机扫描。 常用扫描工具：
Nmap 、 Super Scan等。
文件—高级扫描向导
主机IPC$攻击虚拟机 实验步骤
2.建立IPC$连接
（默认共享不显示）
主机IPC$攻击虚拟机 实验步骤
如果将123.cmd文件换成其它可以打开 对方主机某个端口的文件，如srv.exe文 件可以开启99端口。
在通过新开启的端口，Telnet对方，就 可以为所欲为了。
所有这些，微软的初衷都是为了管理 员可以远程登陆从而方便对系统的管 理，但这恰恰降低了系统的安全性。
实验目的
了解默认设置的缺陷及安全隐患，掌握去 掉这些安全隐患的配置方法。
实验设备
A：Windows XP，B: Windows 2000 Server
ipc$攻击实现的条件
1.目标主机是NT或以上操作系统（支持IPC$ ）并开启了默认共享；
什么是IPC$
In)
是共享“命名管道”的资源，它是为 了让进程间通信而开放的命名管道，通 过提供用户名和密码，连接双方可以建 立安全的通道并以通道进行加密数据的 交换，从而实现对远程计算机的访问。
漏洞扫描的原理及应用
漏洞扫描的原理及应用1. 漏洞扫描的定义漏洞扫描是一种计算机安全评估技术，用于检测目标系统中可能存在的安全漏洞和弱点。
通过自动化工具对目标系统进行扫描，发现安全漏洞，并提供相应的修复建议，帮助管理员及时修补系统漏洞，提高系统的安全性。
2. 漏洞扫描的原理漏洞扫描的原理主要包括信息收集、漏洞检测和报告生成三个步骤。
2.1 信息收集漏洞扫描工具首先需要收集目标系统的相关信息，包括目标IP地址、端口号、操作系统类型等。
信息收集可以通过搜索引擎、域名解析、端口扫描等方式获取目标系统的基本信息。
2.2 漏洞检测漏洞检测是漏洞扫描的核心步骤，主要通过对目标系统进行自动化测试，使用各种漏洞检测工具，对系统中可能存在的漏洞和弱点进行扫描。
常见的漏洞检测包括Web应用漏洞、操作系统漏洞、数据库漏洞等。
2.3 报告生成漏洞扫描完成后，通常会生成一份漏洞扫描报告，将扫描结果以可读性强的方式进行展示。
报告中会详细列出每个发现的漏洞的类型、风险级别、修复建议等信息，帮助管理员全面了解系统的安全情况，并采取相应的措施加以修复。
3. 漏洞扫描的应用漏洞扫描在计算机安全领域中有着广泛的应用，以下是漏洞扫描的一些常见应用场景：•网络安全评估：漏洞扫描可以帮助企业及时发现和修复系统中的漏洞，提高网络安全水平，降低系统被攻击的风险。
•合规性检查：一些法规法规要求企业必须定期进行安全漏洞扫描，用以确保系统的安全性并符合法规要求。
•渗透测试：漏洞扫描是渗透测试的重要环节，通过漏洞扫描可以帮助渗透测试人员发现系统中的漏洞，从而进行后续的攻击和渗透测试。
•代码审计：漏洞扫描对于Web应用的代码审计也起到了重要的作用，通过扫描工具可以帮助发现代码中的安全漏洞，保障Web应用的安全性。
4. 漏洞扫描的未来发展随着网络安全威胁的不断增加，漏洞扫描技术也在不断发展。
未来漏洞扫描的发展趋势主要体现在以下几个方面：•智能化：随着人工智能和机器学习的发展，漏洞扫描工具将更加智能化，能够自动识别更多的漏洞类型，并提供更准确的修复建议。
第四章 漏洞扫描
间接扫描
利用第三方的IP(伪装主机)来隐藏真正扫描 者的IP 由于扫描主机会对伪装主机发送回应信息， 所以必须监控欺骗主机的行为，从而获得原 始扫描的结果 攻击主机、伪装主机、目标主机 伪装主机是一个非常特殊的角色，在扫描机 扫描目的机的时候，它不能发送除了与扫描 有关包以外的任何数据包。
当一个SYN或者FIN数 据包到达一个关闭的端 口，TCP丢弃数据包同 时发送一个RST数据包 当一个RST数据包到达 一个监听端口，RST被 丢弃
当一个RST数据包到达一 个关闭的端口，RST被丢 弃 当一个包含ACK的数据包 到达一个监听端口时，数 据包被丢弃，同时发送一 个RST数据包 当一个不包含SYN位的数 据包到达一个监听端口时， 数据包被丢弃 当一个SYN数据包到达一 个监听端口时，正常的三 阶段握手继续，回答一个 SYN|ACK数据包 当一个FIN数据包到达一 个监听端口时，数据包被 丢弃
间接扫描
Idle扫描的特点
优点
比以上扫描技术更加秘密 可以确定基于IP的信任关系，并借此穿过一些 包过滤防火墙或路由器
缺点
需要伪造IP包，因此需要root权限 必须要有合适的伪装主机才能进行，而这样的 主机并不是随处可见的 速度比较慢
Idle扫描的特点
TCP ftp proxy扫描
做法
扫描器发送一个FIN数据包
如果端口关闭的，则远程主机丢弃该包，并送回 一个RST包 否则的话，远程主机丢弃该包，不回送 组合其他的标记
TCP Xmas TCP Null
如何用SYN扫描和FIN扫描判 断系统是否为Windows？
优点
不是TCP建立连接的过程，所以比较隐蔽
漏洞扫描
计算机漏洞
计算机漏洞的概念
计算机漏洞是指计算机系统具有的某种可能被入侵者恶意利用的 属性。通常又称作脆弱性。 恶意的主体（攻击者或者攻击程序）能够利用这组特征，通过已 授权的手段和方式获取对资源的未授权访问，或者对系统造成损 害。这里的漏洞包括单个计算机系统的漏洞，也包括计算机网络 系统的漏洞
10
实施网络扫描
1.发现目标
2）广播ICMP
广播ICMP也是利用了ICMP回显请求和回显应答，但与ICMP扫射不 同之处在于，广播ICMP只需要向目标网络的网络地址或广播地址发 送回显请求 优点：简单；速度比ICMP扫射快 缺点：只对Unix系统有效，如果目标关闭了对ICMP回显请求的响应， 则不能发现，扫描者自身可能被Dos攻击
Unix系统的主机会对目标地址是网络地址或广播地址的ICMP回显请求作 出应答，Windows系统的主机会将其忽略。 如果在一个数量庞大的Unix主机构成的网络上采用这种方式会导致扫描 者本身被DoS
11
实施网络扫描
1.发现目标
3）非回显ICMP
如果目标主机阻塞了ICMP回显请求报文，仍然可以通过其他类型 ICMP报文探测目标主机是否存活。ICMP时间戳请求（类型13）允许 系统向另外一个系统查询当前的时间，ICMP地址掩码请求（类型17） 用于无盘系统引导过程中获得自己的子网掩码 优点：不受目标阻止ICMP回显请求的影响 缺点：由于不同OS的实现，某些类型的ICMP请求会受限。
ICMP是网络层的一个组成部分，用来传递产错报文和其他需要注意 的信息
报文封装在IP数据报内
漏洞扫描原理与技术
漏洞扫描原理与技术
一.安全漏洞扫描原理
安全漏洞扫描原理是指在进行安全漏洞扫描的时候，需要使用工具收集服务器上的信息，并对这些信息进行分析，从而判断是否存在漏洞，如果存在漏洞，还要根据其漏洞类型和严重程度提出对应的修复方案，维护系统的安全。
1、信息收集
安全漏洞扫描的第一步是收集服务器上的信息，这些信息包括网络环境、网络数据、操作系统信息、系统端口等，这些信息是漏洞检测扫描的基础，通过这些信息可以更准确地判断是否存在漏洞，也可以更好地预防安全风险。
2、漏洞判断
安全漏洞扫描的第二步是判断是否存在漏洞，这时需要使用专业的漏洞扫描工具，通过对收集到的信息进行全面分析，将漏洞分为几类，分别是：系统漏洞、端口扫描、漏洞探测、缓冲区溢出检测等。
最终，根据收集的信息及漏洞类型判断是否存在漏洞，如果存在漏洞，还要根据其严重程度记录下来，便于之后的修复。
3、风险评估
安全漏洞扫描的第三步是风险评估，安全漏洞扫描的目的是帮助管理者识别出系统可能存在的安全问题，给出相应的解决办法，根据漏洞类型和严重程度。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
缺点
TCP扫描
TCP SYN扫描
扫描主机向目标主机的选择端口发送SYN数据段。 如果应答是RST，那么说明端口是关闭的，按照设 定就探听其他端口；如果应答中包含SYN和ACK， 说明目标端口处于监听状态。 由于在SYN扫描时，全连接尚未建立，所以这种技 术通常被称间接扫描
间接扫描的思想是利用第三方的IP(欺骗主机)来隐 藏真正扫描者的IP。 由于扫描主机会对欺骗主机发送回应信息，所以必 须监控欺骗主机的行为，从而获得原始扫描的结果。 假定参与扫描过程的主机为攻击主机、伪装主机、 目标主机。攻击机和目标机的角色非常明显。伪装 机是一个非常特殊的角色，在扫描机扫描目的机的 时候，它不能发送除了与扫描有关包以外的任何数 据包。
4.2 漏洞扫描相关知识
漏洞扫描的分类
扫描对象分类
基于主机的扫描
从一个内部用户的角度来检测操作系统级的漏洞(主要用于 检测注册表和用户配置中的漏洞。 通常在目标系统上安装了一个代理（Agent）或者是服务 （Services），以便能够访问所有的文件与进程，这也使的 基于主机的漏洞扫描器能够扫描更多的漏洞。 优势在于它能直接获取主机操作系统的底层细节(如特殊服 务和配置的细节等。其缺点在于只有控制了目标主机，并将 检测工具安装在目标主机，才能实施正常的扫描活动。
4.1 系统漏洞
已知系统漏洞
LSASS相关漏洞 （缓冲区溢出漏洞） RPC接口相关漏洞
RPC-RPC（Remote Procedure Call Protocol）——远 程过程调用协议
IE浏览器漏洞 （泄露用户信息） URL处理漏洞 (访问某网站，更改浏览器主页) URL规范漏洞 （恶意链接，中木马病毒） FTP溢出系列漏洞 （破坏服务器） GDI+漏洞 （图片携带病毒）
TCP扫描
TCP Xmas和TCP Null扫描
这两种扫描方式是TCP FIN 扫描的变种，Xmas扫描 打开FIN，URG，PUSH 标记，而NULL扫描关闭所 有标记。 这些组合的目的为了通过对FIN 包的过滤。 当一个这种数据包达到一个关闭的端口，数据包会 被丢掉并且返回一个RST数据包。如果是打开的端 口则只是丢掉数据包不返回RST包。 缺点跟上面的类似，都是需要自己构造数据包，只 适用于UNIX主机
TCP扫描
间接扫描
TCP扫描
间接扫描
第一步
第二步
TCP扫描
间接扫描
第三步
UDP扫描
UDP协议概述
UDP扫描
UDP扫描
UDP ICMP 端口不可达扫描 UDP recvfrom()和write() 扫描
端口扫描的防范
因为攻击主机发出的SYN包中有伪造的IP源地址，因 此可以通过配置防火墙和边界路由器， 拒绝使用了 伪造IP源地址如内部网络IP的包进入； 基于状态的防火墙可以防范端口扫描； ISP和网络管理员可通过出口过滤来防止有伪造IP地 址的IP包流出； 对于Idle扫描，可以使用没有IPID值可预测漏洞的操 作系统如Solaris、高版本Linux。所有和IPID值可预 测漏洞有关的攻击对这些操作系统是无效的； 去掉关于操作系统和提供网络服务的信息显示，甚 至改变登录提示信息的显示内容，如提供一个虚假 的操作系统信息，以蒙蔽攻击者。
第四章 漏洞扫描
4.1 系统漏洞
漏洞的概念
漏洞也叫脆弱性(Vulnerability )，是指计算机系统 在硬件、软件、协议的具体实现或系统安全策略上 存在的缺陷和不足。 当程序遇到一个看似合理，但实际无法处理的问题 时，而引发的不可预见的错误。 系统漏洞又称安全缺陷，一旦被发现，就可使用这 个漏洞获得计算机系统的额外权限，使攻击者能够 在未授权的情况下访问或破坏系统，从而导致危害 计算机系统安全。
4.2 漏洞扫描相关知识
基于网络的漏洞扫描大体包括CGI、POP3、FTP、SSH、 HTTP等，而这些漏洞扫描的关键部分就是它所使用的 漏洞库。 通过采用基于规则的匹配技术，即根据安全专家对网 络系统安令漏洞、黑客攻击案例的分析和系统管理员 对网络系统安全配置的实际经验，可以形成一套标准 的网络系统漏洞库，然后在此基础上构成相应的匹配 规则，由扫描程序自动进行漏洞扫描。 漏洞库信息的完整性和有效性决定了漏洞扫描系统的 性能，漏洞库的修订和更新的性能也会影响漏洞扫描 系统运行的时间，因此漏洞库的编制要对每个存在安 全隐患的网络服务建立对应的漏洞库文件。
漏洞扫描方法
4.2 漏洞扫描相关知识
漏洞扫描的分类
扫描对象分类
基于网络的扫描
从外部攻击者的角度对网络及系统架构进行的扫描， 主要用于查找网络服务和协议中的漏洞。 可以及时获取网络漏洞信息，有效的发现那些网络服 务和协议的漏洞，比如利用低版本的DNS Bind漏洞 能够监测到这些低版本的DNS Bind是否在运行。 一般来说，基于网络的漏洞扫描工具可以看作为一种 漏洞信息收集工具，他根据不同漏洞的特性，构造网 络数据包，发给网络中的一个或多个目标服务器，以 判断某个特定的漏洞是否存在。
接收数据包机制
4.2 漏洞扫描相关知识
漏洞特征码数据库
漏洞特征码数据库是一种抽象的提法，是一个漏洞扫描器最 为重要的部分。
发送机制需要根据特征码来发送探测数据包，接收数据包后也需 要根据特征码来进行判断。 它的真实含义是指网络漏洞扫描器应该具备一个漏洞的知识库， 主要包括每个漏洞的特征码，网络漏洞扫描器归根结底就是对网 络数据包的操作，所以特征码应该能够保证探测数据包的有效性 和接收回应数据包后的判断的准确性。 虽然特征码最终会归结为数据包中某一字段的数值或者字符串， 但是它决不是一个单一的值而是几个字段与其他判断条件相结合 的值的集合。 由于漏洞的种类千差万别，提取漏洞的特征值是件比较困难的工 作，所以实现漏洞扫描的关键其实是一个分析漏洞的过程，是一 个建立、维护漏洞知识库并且能够及时更新它的工作。
4.1 系统漏洞
漏洞的概念
在计算机安全中，漏洞是指自动化系统安全过程、管理控制 以及内部控制等中的缺陷，它能够被威胁利用，从而获得对 信息的非授权访问或者破坏关键数据处理。 在计算机安全中，漏洞是指在物理层、组织、程序、人员、 软件或硬件方面的缺陷，它能够被利用而导致对自动数据处 理系统或行为的损害。漏洞的存在并不能导致损害，漏洞仅 仅是可以被攻击者利用，对自动数据处理系统或行为进行破 坏的条件。 在计算机安全中，漏洞是指系统中存在的任何不足或缺陷。 不同于前面的两个定义，这个定义指出漏洞是在许多不同层 次和角度下可以觉察得到的预期功能。按照这个定义，漏洞 是对用户、管理员和设计者意愿的一种违背，特别是对这种 违背是由外部对象触发的
4.3 扫描策略与防范
端口扫描与防范
端口扫描就是通过连接到目标系统的TCP或UDP端 口，来确定什么服务正在运行。 一个端口就是一个潜在的通信通道，也就是一个入 侵通道。 从对黑客攻击行为的分析和收集的漏洞来看，绝大 多数都是针对某一个网络服务，也就是针对某一个 特定的端口的。 对目标计算机进行端口扫描，能得到许多有用的信 息。
不需要任何权限，系统中的任何用户都可以使用这个调用。 速度快。如果对每个目标端口以线性的方式，使用单独的 Connect()调用，那么将会花费相当长的时间，你可以通过同时 打开多个套接字，从而加速扫描。 很容易被目标系统检测到，并且被过滤掉。目前的系统会对连接 进行记录，因此目标计算机的日志文件会显示大量密集的连接和 连接出错的消息记录，并且能很快地使它关闭。 针对这一缺陷，便产生了TCP SYN扫描，也就是通常说的半开放 扫描．
图形设备接口(GraphicsDeviceInterface）
4.2 漏洞扫描相关知识
漏洞扫描基本原理
漏洞扫描就是对重要计算机信息系统进行检查，发 现其中可被黑客利用的漏洞。漏洞扫描的结果实际 上就是系统安全性能的一个评估，它指出了哪些攻 击是可能的，因此成为安全方案的一个重要组成部 分。 在端口扫描后得知目标主机操作系统类型、开启的 端口以及端口上的网络服务，将这些相关信息与网 络漏洞扫描系统提供的漏洞库进行匹配，查看是否 有满足匹配条件的漏洞存在 通过模拟黑客的攻击手法，对目标主机系统进行攻 击性的安全漏洞扫描，如测试弱势口令等。若模拟 攻击成功，则表明目标主机系统存在安全漏洞
即使日志中对扫描有所记录，但是尝试进行连接的记录也 要比全扫描少得多。 在大部分操作系统下，发送主机需要构造适用于这种扫描 的IP包，并且在通常情况下必须要有超级用户权限才能建 立自己的SYN数据包。
缺点
TCP扫描
TCP FIN扫描
对某端口发送一个TCP FIN数据报给远端主机。 如果主机没有任何反馈，那么这个主机是存在的， 而且正在监听这个端口；主机反馈一个TCP RST回 来，那么说明该主机是存在的，但是没有监听这个 端口。 由于这种技术不包含标准的TCP三次握手协议的任 何部分，所以无法被记录下来，从而比SYN扫描隐 蔽得多，也称作秘密扫描。另外，FIN数据包能够 通过只监测SYN包的包过滤器。
端口扫描与防范
TCP协议概述
TCP扫描
全TCP连接
直接连到目标端口并完成一个完整的三次握手过程(SYN， SYN／ACK和ACK)。Socket API提供的Connect ( )系统调用， 用来与每一个感兴趣的目标计算机的端口进行连接。 如果端口处于侦听状态，那么Connect ( )就能成功。否则， 这个端口是不能用的，即没有提供服务。 优点