浅谈TCP扫描与SYN扫描与FIN扫描

TCP扫描是一种常见的网络扫描技术，它通过发送TCP包来探测目标主机上的开放端口。其中，SYN扫描和FIN扫描是TCP扫描的两种常见方式。

SYN扫描是指发送一个SYN包到目标主机的指定端口。如果目标主机返回一个SYN/ACK包，说明该端口是开放的；如果返回一个RST包，说明该端口是关闭的。如果没有返回任何响应，则可能是防火墙屏蔽了该端口，也可能是目标主机已经崩溃或者网络故障了。

FIN扫描是指发送一个FIN包到目标主机的指定端口。如果目标主机返回一个RST包，说明该端口是关闭的；如果没有返回任何响应，则说明该端口是开放的。这是因为在RFC 793中规定，如果目标主机收到一个FIN包，而该端口没有开放，它应该返回一个RST包。

SYN扫描和FIN扫描的区别在于，SYN扫描会发送SYN包，而FIN扫描会发送FIN包。此外，SYN扫描只能探测TCP协议下的端口，而FIN扫描可以探测TCP、UDP和SCTP协议下的端口。

需要注意的是，TCP扫描是一种被动的扫描技术，它并不会对目标主机造成实质性的影响。但如果扫描频率过高，有可能会被IDS/IPS系统检测到并触发警报。因此，在进行TCP扫描时，需要谨慎选择扫描工具和扫描频率，以避免引起不必要的麻烦。