tcp数据包格式：
TCP是传输层的协议，它的数据包格式如下：
1、源端口号
2、目标端口
3、seq 用于表示这个数据包携带的数据是这个数据流哪个位置的数据，用于数据排序
4、ack 接受方向发送方确认已经收到的数据
5、跟ip头部的4位首部长度一样（见本期上半节内容）,最少值为5（20字节，即选项处没数据），最大15（60字节，即选项处数据为40字节）
6、保留位，wirshake抓包没发现此字段，但是发现它与标志字段合并了
7、6位标标志字段：
（源自百度百科）
8、可以看作tcp的缓冲区，根据mss大小，用于确定一次性发送分组的个数
9、校验和，与IP校验和字段是一样的(见本期内容上半节讲解)
10、当标志位设置了URG时，表示这个紧急指针有效，表示紧急指针开始的数据才是正常数据
11、选项字段
12、数据
此处没有总长度字段是因为可通过ip头部总长度减去ip头部得到tcp总长度，而udp有总长度字段是为了32位对齐
TCP建立连接：
表现形式为三次握手，客户机发送SYN标志位的数据包，对方返回SYN，ACK标志位的字段，客户机收到包后返回ACK确认包，在这三次握手后就建立起tcp连接了：
3次握手实例：
端口：
每一个端口对应一个服务，有时我们可以根据端口知道后面运行着什么服务，例如端口22开放表示开放着ssh服务。
SYN扫描：
SYN扫描又称半开扫描，发送一个‘标志位’为S的TCP数据包到目标服务器的某个端口，如果端口开放，就会返回一个标志位为SYN，ACK的TCP数据包，如果端口关闭就返回标志位为RST的数据包。
SYN扫描速度比较快，但容易被防火墙过滤，且丢包无法被发现
FIN扫描：
本机发送一个标志位为F的TCP数据包到目标服务器的某个端口，如果端口开放，就不会做出回应，如果端口关闭就返回标志位为RST的TCP数据包。
FIN扫描速度快，且不易被过滤，难以被发现，但是对windows系统无效，无论端口是否开放，windows都返回RST包。
NULL扫描：
与FIN扫描类似，本机发送一个标志位为空的TCP数据包到目标服务器的某个端口，如果端口开放，就不会做出回应，如果端口关闭就返回标志位为RST的TCP数据包。
NULL扫描速度快，且不易被过滤，难以被发现，但是对windows系统无效
XMAS扫描：
XMAS扫描，又称圣诞树扫描，因为它像圣诞树一样挂了很多标志位，本机发送一个标志位为“FIN，URG，PSH”的TCP数据包到目标服务器的某个端口，如果端口开放，就不会做出回应，如果端口关闭就返回标志位为RST的TCP数据包。
XMAS扫描速度快，且不易被过滤，难以被发现，但是对windows系统无效。
脚本效果展示（以SYN扫描为例）：
我ubuntu（192.168.1.113）的TCP对外只开了22端口（ssh服务）
现在我运行我的脚本（先扫描小范围端口，以便用wireshark抓包进行分析）
下面我以FIN扫描1-250端口来查看效果（FIN，NULL，XMAS扫描当没有数据包返回时都进行了再次两次重传进行验证）
脚本代码片段展示：
原文发布时间为：2017-03-08
本文作者：exploit
本文来自云栖社区合作伙伴“
Python中文社区”，了解相关信息可以关注“
Python中文社区”微信公众号
