半连接端口扫描的TCP层技术研究

摘要：

基于半连接的端口扫描器无需释放连接,不会与目标主机端口建立TCP连接,行为隐蔽,被广泛应用于网络渗透测试的信息探测阶段.文章对Linux/Unix操作系统中内核协议栈由IP层将数据包转发至TCP层的原理进行深入分析,说明半连接端口扫描器的内在理论基础,剖析原始套接字、TCP报头校验和算法,并设计基于半连接的端口扫描器.

关键词：半连接、端口扫描、原始套接字、校验和

所属期刊栏目：14

分类号：TP393.08;TP393.01(计算技术、计算机技术)

在线出版日期：2009-07-29（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：31-34