常用的网络层直接漏洞扫描手段有哪些

常用的网络层直接漏洞扫描手段有以下这些：

• ICMP Echo：精度相对较高。简单地向目标主机发送ICMP Echo Request，并等待回复的ICMP Echo Reply。

• ICMP Sweep：进行批量并发性扫描。使用ICMP Echo Request一次探测多个目标地址。通常这种探测包会并行发送，以提高探测效率，适用于大范围的扫描。

• Broadcast ICMP：广播型ICMP扫描。利用一些主机在ICMP实现上的差异，设置ICMP请求包的目标地址为广播地址或网络地址，这样就可以探测广播域或整个网络范围内的主机，子网内所有存活主机都会给予回应。但这种情况只适用于UNIX/Linux系统。

• Non-Echo ICMP：在ICMP协议中不仅有基于ICMP Echo的查询方式，还可以用Non-Echo ICMP。利用ICMP的服务类型，例如发出ICMP Timestamp Request、ICMP Address Mask Request等数据包，并且等待回应，根据回应来判断资产存活状态。

• TCP Connect：一种简单的端口扫描技术，它的实现基于TCP协议建立的过程，通过完成与被扫描端口之间的三次握手过程（SYN、SYN/ACK和ACK）来识别端口是否处于开放状态。如果结果为成功，则表示端口处于开放状态；否则，这个端口是不开放的，即没有对外提供服务。