端口扫描中的TCP扫描与SYN扫描

Question

TCP扫描和SYN扫描有什么区别？

Answer 1

TCP scanning指的是扫描目标网络中的TCP connections，如何查找连接定义了不同的技术。Connect Scan和SYN Scan都是确定被探测服务器是否具有活动TCP connections的TCP Scans类型。

SYN Scan是一种TCP scanning类型，您可以探测目标网络，在所有需要的端口发送SYN packets，以启动三方握手。对于每个开放端口，服务器将使用SYN-ACK响应，而对于关闭的ones.After，则响应一个不需要回复服务器以完成3路握手和打开连接的RST response。

Connect Scan是另一种类似于SYN Scan的TCP Scan类型，但这一次在从服务器接收到SYN-ACK响应后，您将使用ACK响应应答，完成3路握手并建立到服务器的连接，这将需要更多的资源和时间来完成。