Nmap-基于TCP协议的活跃主机发现技术

（2021-8-24）
通过《诸神之眼：Nmap网络安全审计技术揭秘》的学习
自己动手用nmap实验

基于TCP协议的活跃主机发现技术

TCP协议解析

TCP（Transmission Control Protocol，传输控制协议）是一个位于传输层的协议。它是一种面向连接的、可靠的、基于字节流的传输层通信协议，由IETF的RFC793定义。TCP的特点是使用三次握手协议建立连接。当主动方发出SYN连接请求后，等待对方回答TCP的三次握手SYN+ACK，并最终对对方的SYN执行ACK确认。这种建立连接的方法可以防止产生错误的连接，TCP使用的流量控制协议是可变大小的滑动窗口协议。

TCP三次握手的过程如下：
首先，客户端发送SYN（SEQ=x）报文给服务器端，进入SYN_SEND状态。其次，服务器端收到SYN报文，回应一个SYN（SEQ=y）ACK(ACK=x+1）报文，进入SYN_RECV状态。
最后，客户端收到服务器端的SYN报文，回应一个ACK(ACK=y+1）报文，进入Established状态。三次握手完成，TCP客户端和服务器端成功地建立连接，可以开始传输数据。TCP三次握手的过程图如下