常见的端口扫描类型及原理
安全扫描仪原理
安全扫描仪原理
安全扫描仪是一种用于检测网络或计算机系统中存在的漏洞和安全风险的工具。
其原理是通过扫描目标系统的端口、协议和应用程序，查找可能存在的漏洞和弱点，进而提供安全评估和建议。
下面将介绍一些常见的安全扫描仪原理和工作原理。
1. 端口扫描：安全扫描仪通过扫描目标系统的开放端口，以获取目标系统上运行的各种服务和服务版本信息。
这有助于发现未更新或易受攻击的服务，如存在已知的漏洞的服务。
2. 操作系统识别：通过分析网络流量和响应来识别目标系统的操作系统类型和版本。
这样可以更好地了解目标系统的安全特性和存在的漏洞。
3. 脆弱性扫描：安全扫描仪会根据已知的漏洞库或漏洞特征数据库对目标系统进行扫描，并检查目标系统上是否存在与这些漏洞相关的问题。
这些漏洞可以包括操作系统或应用程序级别的漏洞，如缓冲区溢出、代码注入等。
4. 弱口令扫描：通过尝试一组预定义的弱密码或常见密码，安全扫描仪可以检测出目标系统上弱密码的存在。
这种扫描可以帮助管理员发现易受攻击的系统账户。
5. 检测配置错误：安全扫描仪还可以检测目标系统上的配置错误，例如默认配置、未授权访问、目录权限错误等。
这些配置错误可能会导致系统易受攻击或暴露敏感信息。
6. 报告和评估：安全扫描仪会将扫描结果整理成报告，并提供评估和建议。
报告通常会列出发现的漏洞和弱点，并提供修复建议，以帮助管理员或安全团队进一步加固系统安全。
总之，安全扫描仪通过扫描目标系统的端口、识别操作系统、检测脆弱性和弱口令、检查配置错误等方式进行工作，以发现潜在的安全漏洞和风险，并提供相应的修复建议，保障系统的安全性。
端口扫描原理
端口扫描原理端口扫描是网络安全领域中常见的一种技术手段，它可以帮助管理员发现网络中存在的安全隐患，及时采取措施加以修复。
端口扫描的原理是通过向目标主机发送特定的网络数据包，然后根据目标主机的响应来判断其端口的开放情况，从而实现对目标主机的端口状态进行探测。
本文将介绍端口扫描的原理及常见的扫描技术。
首先，端口扫描的原理是基于TCP/IP协议的。
在TCP/IP协议中，每个应用程序都会使用特定的端口与其他应用程序通信。
端口号的范围是0~65535，其中0~1023为系统端口，1024~49151为注册端口，49152~65535为动态/私有端口。
通过向目标主机发送TCP或UDP数据包，可以探测目标主机上的端口是否开放。
如果目标主机对特定端口的数据包做出响应，就说明该端口是开放的；如果没有响应，就说明该端口是关闭的。
其次，端口扫描技术主要包括全连接扫描、半开放扫描、SYN扫描、FIN扫描、XMAS扫描等。
全连接扫描是最常见的一种扫描技术，它通过向目标主机的每个端口发送TCP连接请求来探测端口的开放情况。
半开放扫描则是通过向目标主机发送SYN数据包，然后根据目标主机的响应来判断端口的状态。
SYN扫描是一种较为隐蔽的扫描技术，它通过发送SYN数据包来判断端口是否开放。
FIN扫描和XMAS扫描则是通过发送特殊的TCP数据包来探测端口状态，它们通常用于规避防火墙和入侵检测系统的检测。
此外，端口扫描还可以根据扫描的目的分为黑盒扫描和白盒扫描。
黑盒扫描是指在未经授权的情况下对目标主机进行扫描，通常用于渗透测试和攻击行为；而白盒扫描是在经过授权的情况下对目标主机进行扫描，通常用于安全审计和漏洞扫描。
综上所述，端口扫描是一种常见的网络安全技术，它通过向目标主机发送特定的网络数据包来探测端口的开放情况，从而帮助管理员发现网络中存在的安全隐患。
了解端口扫描的原理及常见的扫描技术对于提高网络安全水平具有重要意义。
在进行端口扫描时，需要遵守相关法律法规，尊重他人的网络安全和隐私，切勿进行未经授权的扫描行为。
实验指导书2-网络端口扫描
实验2网络端口扫描一、实验目的通过练习使用网络端口扫描器，可以了解目标主机开放的端口和服务程序，从而获取系统的有用信息，发现网络系统的安全漏洞。
在实验中，我们将在Windows 操作系统下使用Superscan 进行网络端口扫描实验，通过端口扫描实验，可以增强学生在网络安全方面的防护意识。
可以增强学生在网络安全方面的防护意识。
利用综合扫描软件利用综合扫描软件利用综合扫描软件“流光”“流光”“流光”扫描系统扫描系统的漏洞并给出安全性评估报告。
的漏洞并给出安全性评估报告。
二、实验原理(一)．端口扫描的原理一个开放的网络端口就是一条与计算机进行通信的信道，对网络端口的扫描可以得到目标计算机开放的服务程序、运行的系统版本信息，从而为下一步的入侵做好准备。
侵做好准备。
对网络端口的扫描可以通过执行手工命令实现，对网络端口的扫描可以通过执行手工命令实现，对网络端口的扫描可以通过执行手工命令实现，但效率较低；但效率较低；但效率较低；也可也可以通过扫描工具实现，效率较高。
扫描工具是对目标主机的安全性弱点进行扫描检测的软件。
检测的软件。
它一般具有数据分析功能，它一般具有数据分析功能，它一般具有数据分析功能，通过对端口的扫描分析，通过对端口的扫描分析，通过对端口的扫描分析，可以发现目标可以发现目标主机开放的端口和所提供的服务以及相应服务软件版本和这些服务及软件的安全漏洞，从而能及时了解目标主机存在的安全隐患。
全漏洞，从而能及时了解目标主机存在的安全隐患。
扫描工具根据作用的环境不同，可分为两种类型：网络漏洞扫描工具和主机漏洞扫描工具。
主机漏洞扫描工具是指在本机运行的扫描工具，以期检测本地系统存在的安全漏洞。
网络漏洞扫描工具是指通过网络检测远程目标网络和主机系统所存在漏洞的扫描工具。
本实验主要针对网络漏洞扫描工具进行介绍。
统所存在漏洞的扫描工具。
本实验主要针对网络漏洞扫描工具进行介绍。
1．端口的基础知识为了了解扫描工具的工作原理，首先简单介绍一下端口的基本知识。
扫ip原理
扫ip原理扫描IP原理是通过网络工具或黑客技术，对给定范围内的IP地址进行探测和分析，以获取目标主机的相关信息。
下面是一些常见的IP扫描方法：1. Ping扫描：使用ICMP协议发送Ping请求，检测目标主机是否在线。
如果接收到回复，表示主机在线，否则则表示主机不可达。
2. SYN扫描：也称为半开放扫描，利用TCP协议中的SYN标志位进行扫描。
发送一个SYN数据包到目标主机的特定端口，如果目标主机返回一个SYN/ACK数据包，表示该端口是打开的；如果返回一个RST数据包，表示该端口是关闭的。
3. TCP连接扫描：与SYN扫描类似，但在收到SYN/ACK数据包后会发送一个ACK数据包进行握手，以获取完整的连接状态。
这种扫描方式常用于检测端口是否允许建立连接。
4. UDP扫描：对目标主机的指定端口发送UDP数据包，并根据回复的数据包来判断端口是否开放。
由于UDP协议无连接，因此无法像TCP扫描一样准确地确定端口的状态。
5. NULL扫描：发送一个没有设置任何标志位的TCP数据包到目标主机的端口，如果收到RST数据包，表示该端口是关闭的。
6. Xmas Tree扫描：发送一个设置了FIN、URG和PSH标志位的TCP数据包到目标主机的端口，如果收到RST数据包，表示该端口是关闭的。
7. IDLE扫描：通过利用具有正常流量特征的第三方主机进行扫描，以隐藏扫描者的身份。
这种扫描方式通常需要具备一些特殊的条件和配置。
以上是一些常见的IP扫描原理。
需要注意的是，未经授权进行IP扫描可能违反法律法规，因此在进行任何扫描活动之前请确保获得相关授权或法律许可。
常见的端口扫描类型及原理
常见的端口扫描类型及原理常见的扫描类型有以下几种：秘密扫描秘密扫描是一种不被审计工具所检测的扫描技术。
它通常用于在通过普通的防火墙或路由器的筛选（filtering）时隐藏自己。
秘密扫描能躲避IDS、防火墙、包过滤器和日志审计，从而获取目标端口的开放或关闭的信息。
由于没有包含TCP 3次握手协议的任何部分，所以无法被记录下来，比半连接扫描更为隐蔽。
但是这种扫描的缺点是扫描结果的不可靠性会增加，而且扫描主机也需要自己构造IP包。
现有的秘密扫描有TCP FIN 扫描、TCP ACK扫描、NULL扫描、XMAS扫描和SYN/ACK 扫描等。
1、Connect()扫描：此扫描试图与每一个TCP端口进行“三次握手”通信。
如果能够成功建立接连，则证明端口开发，否则为关闭。
准确度很高，但是最容易被防火墙和IDS检测到，并且在目标主机的日志中会记录大量的连接请求以及错误信息。
TCP connect端口扫描服务端与客户端建立连接成功（目标端口开放）的过程：① Client端发送SYN；② Server端返回SYN/ACK，表明端口开放；③ Client端返回ACK，表明连接已建立；④ Client端主动断开连接。
建立连接成功（目标端口开放）如图所示TCP connect端口扫描服务端与客户端未建立连接成功（目标端口关闭）过程：① Client端发送SYN；② Server端返回RST/ACK，表明端口未开放。
未建立连接成功(目标端口关闭)如图所示。
优点：实现简单，对操作者的权限没有严格要求（有些类型的端口扫描需要操作者具有root权限），系统中的任何用户都有权力使用这个调用，而且如果想要得到从目标端口返回banners信息，也只能采用这一方法。
另一优点是扫描速度快。
如果对每个目标端口以线性的方式，使用单独的connect()调用，可以通过同时打开多个套接字，从而加速扫描。
缺点：是会在目标主机的日志记录中留下痕迹，易被发现，并且数据包会被过滤掉。
网络扫描技术有哪些
三. 常见扫描主要技术1、存活性扫描：是指大规模去评估一个较大网络的存活状态。
例如跨地域、跨系统的大型企业。
但是被扫描主机可能会有一些欺骗性措施，例如使用防火墙阻塞ICMP数据包，可能会逃过存活性扫描的判定。
2、端口扫描：针对主机判断端口开放和关闭情况，不管其是不是存活。
端口扫描也成为存活性扫描的一个有益补充，如果主机存活，必然要提供相应的状态，因此无法隐藏其存活情况。
3、服务识别：通过端口扫描的结果，可以判断出主机提供的服务及其版本。
4、操作系统识别：利用服务的识别，可以判断出操作系统的类型及其版本。
3.1 主机存活扫描技术主机扫描的目的是确定在目标网络上的主机是否可达。
这是信息收集的初级阶段，其效果直接影响到后续的扫描。
Ping就是最原始的主机存活扫描技术，利用icmp的echo字段，发出的请求如果收到回应的话代表主机存活。
常用的传统扫描手段有：1. ICMP Echo扫描精度相对较高。
通过简单地向目标主机发送ICMP Echo Request 数据包，并等待回复的ICMP Echo Reply 包，如Ping。
2. ICMP Sweep 扫描：sweep这个词的动作很像机枪扫射，icmp进行扫射式的扫描，就是并发性扫描，使用ICMP Echo Request一次探测多个目标主机。
通常这种探测包会并行发送，以提高探测效率，适用于大范围的评估。
3. Broadcast ICMP扫描：广播型icmp扫描，利用了一些主机在icmp实现上的差异，设置ICMP请求包的目标地址为广播地址或网络地址，则可以探测广播域或整个网络范围内的主机，子网内所有存活主机都会给以回应。
但这种情况只适合于UNIX/Linux系统。
4. Non-Echo ICMP扫描：在ICMP协议中不光光只有ICMP ECHO的ICMP 查询信息类型，在ICMP扫描技术中也用到Non-ECHO ICMP技术（不仅仅能探测主机，也可以探测网络设备如路由）。
20、通过协议分析理解端口扫描原理
20通过协议分析理解端口扫描原理1.1. 概述端口扫描通常利用T CP、UDP 等方式去检测操作系统类型及开放的服务，为进一步的攻击做好准备。
通常，蠕虫病毒、网络攻击等常见影响网络安全的行为，都是从扫描开始的。
所以，深入了解各种网络扫描的工作原理及其表现特征，对网络管理者具有相当的实战意义。
NMAP 作为常见的网络扫描工具，内置了多种扫描方式，每种方式的工作原理不同，其数据包和通讯特征也不尽相同；这里我们将通过网络分析软件对常见扫描方式进行分析和图形化的展现，以方便对这些扫描方式进行深入的理解。
1.2. 扫描分析1.2.1. TCP SYN 扫描⏹扫描原理TCP SYN 扫描应该是最受欢迎的扫描之一，其扫描速度快（每秒可以扫描数以千计的端口），兼容性好（只要对端支持T CP 协议栈即可），且不易被发现。
TCP SYN 扫描通常又叫―半开放‖扫描，因为它不必打开一个完整的T CP 连接，它发送一个S YN 包，就像真的要打开一个连接一样，然后等待对端的反应。
如果对端返回S YN/ACK 报文则表示该端口处于监听状态，此时，扫描端则必须再返回一个R ST 报文来关闭此连接；返回R ST 报文则表示该端口没有开放。
⏹深入理解TCP SYN 扫描在科来网络分析中的视图表现：（数据包统计）（TCP FLAG 统计）（诊断提示）（TCP 会话统计）（端口处于监听状态）（端口处于关闭状态）⏹分析总结⏹会话数据包总计为2个或3个，2 个包表示端口未开放，3 个包表示端口开放；⏹以固定端口与被扫描I P 尝试连接，且会话大多具有相同的特征；⏹在T CP Flag 统计中T CP 同步位发送和T CP 复位接收较多；⏹小包多（<128 字节）。
1.2.2. TCP connect 扫描⏹扫描原理TCP connect()扫描也是一种常见的扫描方式，它通过操作系统与目标机器建立连接，而不是直接发送原始数据包，这与浏览器、P2P 客户端及其大多数网络应用程序一样，建立连接由高层系统调用。
概要介绍ICMPTCP及UDP三种高级扫描技术及原理
概要介绍ICMPTCP及UDP三种高级扫描技术及原理ICMPTCP（简称ICMP over TCP）是一种基于TCP封装的ICMP （Internet Control Message Protocol）扫描技术，UDP（User Datagram Protocol）是一种无连接的传输层协议。
这些高级扫描技术被广泛用于网络安全领域，可用于发现网络中的主机和开放的端口。
ICMPTCP原理：ICMPTCP利用了TCP协议中的已有特性和ICMP协议的灵活性。
它首先创建一个TCP连接，然后将ICMP消息嵌入TCP流中传送给目标主机。
目标主机收到ICMP消息后，会识别出ICMP消息，在其中获取IP头部和ICMP消息的数据，这样就可以扫描目标主机的开放端口。
ICMPTCP扫描技术可以绕过一些基于TCP的防火墙规则和IDS/IPS系统的检测，使得扫描更加隐蔽。
UDP原理：UDP是一种基于无连接的传输层协议，它没有像TCP那样的确认机制，因此适用于实时应用程序和对可靠性要求不高的应用。
UDP扫描技术则利用了UDP协议的特性进行主机和端口扫描。
UDP扫描技术主要分为三种类型：1.UDP扫描：UDP扫描技术通过向目标主机发送UDP数据包，并根据接收到的响应来判断目标主机的端口开放状态。
如果目标主机返回ICMP端口不可达（Destination Unreachable）错误消息，则表示该端口关闭；如果目标主机返回UDP协议没有响应（UDP Packet filtered）错误消息，则表示该端口可能被过滤，防火墙阻止了UDP数据包的传输；如果目标主机返回UDP数据包，说明该端口开放。
2. UDP圣诞树扫描（Christmas Tree Scan）：圣诞树扫描技术发送一个设置了TCP标志位（FIN、URG、PSH等）的数据包到目标主机的UDP端口。
如果目标主机返回ICMP端口不可达错误消息，则表示该端口关闭；如果目标主机没有返回错误消息，则表示该端口开放。
nmap原理
nmap原理
Nmap是一款网络扫描工具，它可以用来探测网络上的主机、端口和
服务等信息。
Nmap的原理是通过发送各种类型的网络数据包来探测目标
主机的状态和开放的端口，然后根据响应数据包的内容来判断目标主机上
运行的服务类型和版本等信息。
Nmap的扫描方式包括TCP扫描、UDP扫描、ICMP扫描、ACK扫描、SYN扫描、FIN扫描、Xmas扫描、Null扫描等。
其中，TCP扫描是最常用的一种扫描方式，它通过发送TCP SYN包来探测目
标主机上的开放端口。
如果目标主机响应了一个SYN/ACK包，那么Nmap
就知道这个端口是开放的。
如果目标主机响应了一个RST包，那么Nmap
就知道这个端口是关闭的。
Nmap还可以进行操作系统识别、服务识别、
漏洞扫描等功能。
操作系统识别是通过发送一系列的网络数据包来探测目
标主机的操作系统类型和版本。
服务识别是通过发送一系列的网络数据包
来探测目标主机上运行的服务类型和版本。
漏洞扫描是通过检测目标主机
上运行的服务是否存在已知的漏洞来判断目标主机的安全性。
总之，Nmap
是一款功能强大的网络扫描工具，它可以帮助安全人员快速探测目标主机
的状态和开放的端口、服务类型和版本等信息，从而帮助他们评估目标主
机的安全性。
网络安全原理与应用：端口扫描简介
第4章 网络攻防技术
11
一、端口扫描基本原理
3、隐蔽扫描 TCP标志位FIN设为1，其余设为0
端口关闭 端口开放 端口过滤
FIN RST FIN No response FIN
ICMP ERROR
8000 （关闭）
80（开放）
端口扫描简介
二、防范端口扫描
端口扫描是网络攻击的前奏，需要重视 关闭不必要的端口和服务，减少暴露面 利用NAT等技术隐藏IP地址和拓扑 设置防火墙安全策略，拦截端口扫描数据 使用防火墙和入侵检测记录端口扫描行为
（3）攻击者发送TCP第三 次握手RST，关闭连接
TCP端口开放
端口扫描简介
一、端口扫描基本原理
2、半连接扫描
（1）攻击者发送TCP第一 次握手SYN
第4章 网络攻防技术
8
（2）服务器发送端口关闭， 重置连接的RST
TCP端口关闭
端口扫描简介
一、端口扫描基本原理
2、半连接扫描
第4章 网络攻防技术
1、全连接扫描
全连接扫描主要是使用完整的TCP三次握手来进行，通过收到的数据包来判断对方端口是否开放。
（1）攻击者发送TCP第一 次握手SYN
（3）攻击者发送TCP第三 次握手ACK
TCP端口开放
（2）服务器发送TCP第二 次握手SYN+ACK
端口扫描简介
一、端口扫描基本原理
1、全连接扫描
（1）攻击者发送TCP第一 次握手SYN
第4章 网络攻防技术
5
Hale Waihona Puke （2）服务器发送端口关闭， 重置连接的RST
TCP端口关闭
端口扫描简介
一、端口扫描基本原理
1、全连接扫描
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
常见的端口扫描类型及原理
常见的扫描类型有以下几种：
秘密扫描
秘密扫描是一种不被审计工具所检测的扫描技术。
它通常用于在通过普通的防火墙或路由器的筛选（filtering）时隐藏自己。
秘密扫描能躲避IDS、防火墙、包过滤器和日志审计，从而获取目标端口的开放或关闭的信息。
由于没有包含TCP 3次握手协议的任何部分，所以无法被记录下来，比半连接扫描更
为隐蔽。
但是这种扫描的缺点是扫描结果的不可靠性会增加，而且扫描主机也需要自己构造IP包。
现有的秘密扫描有TCP FIN扫描、TCP ACK扫描、NULL扫描、XMAS扫描和SYN/ACK 扫描等。
1、Connect()扫描：
此扫描试图与每一个TCP端口进行“三次握手”通信。
如果能够成功建立接连，则证明端口开发，否则为关闭。
准确度很高，但是最容易被防火墙和IDS检测到，并且在目标主机的日志中会记录大量的连接请求以及错误信息。
TCP connect端口扫描服务端与客户端建立连接成功（目标端口开放）的过程：
①Client端发送SYN；
②Server端返回SYN/ACK，表明端口开放；
③Client端返回ACK，表明连接已建立；
④Client端主动断开连接。
建立连接成功（目标端口开放）如图所示
TCP connect端口扫描服务端与客户端未建立连接成功（目标端口关闭）过程：
①Client端发送SYN；
②Server端返回RST/ACK，表明端口未开放。
未建立连接成功(目标端口关闭)如图所示。
优点：实现简单，对操作者的权限没有严格要求（有些类型的端口扫描需要操作者具有root 权限），系统中的任何用户都有权力使用这个调用，而且如果想要得到从目标端口返回banners信息，也只能采用这一方法。
另一优点是扫描速度快。
如果对每个目标端口以线性的方式，使用单独的connect()调用，可以通过同时打开多个套接字，从而加速扫描。
缺点：是会在目标主机的日志记录中留下痕迹，易被发现，并且数据包会被过滤掉。
目标主机的logs文件会显示一连串的连接和连接出错的服务信息，并且能很快地使它关闭。
2、SYN扫描：
扫描器向目标主机的一个端口发送请求连接的SYN包，扫描器在收到SYN/ACK后，不是发送的ACK应答而是发送RST包请求断开连接。
这样，三次握手就没有完成，无法建立正常的TCP连接，因此，这次扫描就不会被记录到系统日志中。
这种扫描技术一般不会在目标主机上留下扫描痕迹。
但是，这种扫描需要有root权限。
端口开放：1、Client发送SYN 2、Server端发送SYN/ACK 3、Client发送RST断开（只需要前两步就可以判断端口开放）
端口关闭：1、Client发送SYN 2、Server端回复RST（表示端口关闭）
优点：SYN扫描要比TCP Connect()扫描隐蔽一些，SYN仅仅需要发送初始的SYN数据包给目标主机，如果端口开放，则相应SYN-ACK数据包；如果关闭，则响应RST数据包；
3、NULL扫描：
反向扫描----原理是将一个没有设置任何标志位的数据包发送给TCP端口，在正常的通信中至少要设置一个标志位，根据FRC 793的要求，在端口关闭的情况下，若收到一个没有设置标志位的数据字段，那么主机应该舍弃这个分段，并发送一个RST数据包，否则不会响应发起扫描的客户端计算机。
也就是说，如果TCP端口处于关闭则响应一个RST数据包，若处于开放则无相应。
但是应该知道理由NULL扫描要求所有的主机都符合RFC 793规定，但是windows系统主机不遵从RFC 793标准，且只要收到没有设置任何标志位的数据包时，
不管端口是处于开放还是关闭都响应一个RST数据包。
但是基于Unix(*nix,如Linux)遵从RFC 793标准，所以可以用NULL扫描。
经过上面的分析，我们知道NULL可以辨别某台主机运行的操作系统是什么操作系统，是为windows呢？还是*nix？
端口开放：Client发送Null，server没有响应
端口关闭：1、Client发送NUll 2、Server回复RST
说明：Null扫描和前面的TCP Connect（）和SYN的判断条件正好相反。
在前两种扫描中，有响应数据包的表示端口开放，但在NUll扫描中，收到响应数据包表示端口关闭。
反向扫描比前两种隐蔽性高些，当精确度也相对低一些。
用途：判断是否为Windows系统还是*nix
4、FIN扫描：
与NULL有点类似，只是FIN为指示TCP会话结束，在FIN扫描中一个设置了FIN
位的数据包被发送后，若响应RST数据包，则表示端口关闭，没有响应则表示开放。
此类扫描同样不能准确判断windows系统上端口开发情况。
端口开放：发送FIN，没有响应
端口关闭：1、发送FIN 2、回复RST
5、ACK扫描：
扫描主机向目标主机发送ACK数据包。
根据返回的RST数据包有两种方法可以得到端口的信息。
方法一是：若返回的RST数据包的TTL值小于或等于64，则端口开放，反之端口关闭，如图所示。
6、Xmas-Tree扫描：
通过发送带有下列标志位的tcp数据包
URG：指示数据时紧急数据，应立即处理。
PSH：强制将数据压入缓冲区。
FIN：在结束TCP会话时使用。
正常情况下，三个标志位不能被同时设置，但在此种扫描中可以用来判断哪些端口关闭还是开放，与上面的反向扫描情况相同，依然不能判断windows平台上的端口。
端口开放：发送URG/PSH/FIN,没有响应
端口关闭：1、发送URG/PSH/FIN,没有响应2、响应RST
XMAS扫描原理和NULL扫描的类似，将TCP数据包中的ACK、FIN、RST、SYN、URG、PSH标志位置1后发送给目标主机。
在目标端口开放的情况下，目标主机将不返回任何信息。
7、Dump扫描：
也被称为Idle扫描或反向扫描，在扫描主机时应用了第三方僵尸计算机扫描。
由僵尸主机向目标主机发送SYN包。
目标主机端口开发时回应SYN|ACK，关闭时返回RST，僵
尸主机对SYN|ACK回应RST，对RST不做回应。
从僵尸主机上进行扫描时，进行的是一个从本地计算机到僵尸主机的、连续的ping操作。
查看僵尸主机返回的Echo响应的ID字段，能确定目标主机上哪些端口是开放的还是关闭的。