Port Scaning :

nmap

-sA : TCP ACK Scan

-sW : TCP Windows scan

-sM : TCP Maimon Scan

-sI : TCP IDLE Scan

-sN : Null scan

-sX : xmas

-sU : UDP

-sS : SYN Scan

-sT : TCP Connection scan

-O : TTL

-sO : IP Protocol Scan

-b : FTP Bounce Scan

1. UDP Scan

 Port Open : 응답없음
 Port Close : ICMP Unreachable

2. TCP Open Scan : TCP SYN Packet 전송

 Port Open : SYN+ACK 수신 -> ACK 전송
 Port Close : RST+ACK 수신(회신)
 --> 3way handshaking 과정 수행, 로고 남음, 느림

3. Stealth Scan : 로그 남지 않음

• TCP Half Open Scan : TCP SYN Packet 전송

 Port Open : SYN+ACK 수신 -> RST 전송
 Port Close : RST+ACK 수신

• FIN Scan : TCP FIN Packet 전송

 Port Open : 응답없음
 Port Close : RST 수신

• Xmas Scan : TCP FIN, PSH, URG packet 전송

 Port Open : 응답없음
 Port Close : RST 수신

• Null Scan : TCP Null Packet 전송

 Port Open : 응답없음
 Port Close : RST 수신

• DDos 공격도구

1. Trinoo

  UDP Flood

2. TFN

  UDP, ICMP, SYN, Flood, Smurf

3. Stacheldraht

  UDP, ICMP, SYN, Flood, Smurf
  암호화

4. DRDos

  TCP 3WAY Handshake 취약점