[译]nmap绕过防火墙

原文地址：http://resources.infosecinstitute.com/nmap-evade-firewall-scripting/
[color=blue]TCP ACK Scan (-sA)[/color]
发送ACK数据报比发送SYN数据包更好，因为如果远端主机存在主动防火墙，那么由于防火墙对于ACK数据报不产生log，因为防火墙把ACK数据包当成SYN数据包的应答。TCP ACK扫描要求攻击者有root权限，它对stateless类型的防火墙和IDS很有效果。ACK扫描与其他扫描技术不同，因为它本意不是用来发现open端口的，而是用来判断防火墙类型的。
[b]Firewall Enabled[/b]
# nmap -sA 192.168.1.9
Starting Nmap 5.51 ( http://nmap.org ) at 2012-07-28 13:30 PKT
Nmap scan report for 192.168.1.9
Host is up (0.00077s latency).
All 1000 scanned ports on 192.168.1.9 are filtered

[b]Firewall Disabled[/b]
# nmap -sA 192.168.1.9
Starting Nmap 5.51 ( http://nmap.org ) at 2012-07-28 13:31 PKT
Nmap scan report for 192.168.1.9
Host is up (0.00020s latency).
All 1000 scanned ports on 192.168.1.9 are unfiltered
所以它很容易用来发现目标是否有防火墙，而且ACK扫描被发现的风险较低但是发现是否存在防火墙的几率比较大。
[color=blue]TCP Wi