Tcp XMAS扫描中的位

Tcp XMAS扫描中的位,tcp,packet,packet-capture,Tcp,Packet,Packet Capture,我已经看到了在xmas数据包中设置了哪些标志的冲突数据。nmap和其他数据包工具使用PUF标志。然而,我也看到了说明所有标志都已设置的文档;PUF标志用于某些实现,但根据定义,xmas设置了所有标志 甚至有点令人困惑,因为它暗指设置的所有标志,但接着讨论了当省略SYN标志时会发生什么,而SYN标志不是所有标志: “一些无状态防火墙只检查 根据安全策略,这些数据包 设置了SYN标志(即, 启动连接的数据包 根据标准),自 圣诞树扫描包不存在 打开SYN标志后,他们可以 通过这些简单的系统和 到达目

我已经看到了在xmas数据包中设置了哪些标志的冲突数据。nmap和其他数据包工具使用PUF标志。然而,我也看到了说明所有标志都已设置的文档;PUF标志用于某些实现,但根据定义,xmas设置了所有标志

甚至有点令人困惑,因为它暗指设置的所有标志,但接着讨论了当省略SYN标志时会发生什么,而SYN标志不是所有标志:

“一些无状态防火墙只检查 根据安全策略,这些数据包 设置了SYN标志(即, 启动连接的数据包 根据标准),自 圣诞树扫描包不存在 打开SYN标志后,他们可以 通过这些简单的系统和 到达目标主机。“

我知道这种区别有点毫无意义,因为无论哪种方式,你实际上都在发送TCP/IP流中通常不会使用的垃圾比特组合。然而,我想知道一个xmas数据包是包含所有位还是仅包含PUF位(或两者之一,等等)

“当我使用一个词时, 他用一种相当轻蔑的语气说,“它 意思就是我选择的意思- 不多也不少。”

“圣诞包”就是这样。没有权威的定义-它意味着使用该术语的人选择它的意思