高级NMAP扫描技巧：TCP空闲扫描

一种更加高级的nmap扫描方式是TCP空闲扫描，这种扫描能让我们冒充网络上另一台主机的IP地址，对目标进行更为隐秘的扫描。进行这种扫描，我们需要在网络上定位一台使用递增IP帧(IP ID：用于跟踪IP包的次序的一种技术)机智的空闲主机(空闲是指该主机在一段特定的时间内不向网络发送数据包)。当我们发现一台这样的主机后，它的IP帧的标识。当我们冒充这台空闲主机的IP地址对目标主机某个端口进行探测后，如

>>阅读原文<<