渗透测试中部分用于端口扫描的技术有哪些

渗透测试中部分用于端口扫描的技术有以下这些：

• TCP Connect：一种简单的端口扫描技术，它的实现基于TCP协议建立的过程，通过完成与被扫描端口之间的三次握手过程（SYN、SYN/ACK和ACK）来识别端口是否处于开放状态。如果结果为成功，则表示端口处于开放状态；否则，这个端口是不开放的，即没有对外提供服务。

• TCP SYN：与TCP Connect不同的是，它没有完成一个完整的TCP连接，在和被探测端口之间建立连接时，只完成了前两次握手，到第三步就中断了，使连接没有完全建立。因此，这种端口扫描又被称为半连接扫描。

• TCP FIN：这种扫描方式不依赖TCP协议建立的三次握手过程，而是直接向被探测端口发送带有FIN标志位的数据包。如果端口处于开放状态，则会将它直接丢弃；反之，则会返回一个带有RST标志位的响应数据包。因此，可以根据是否收到RST来判断端口是否开放。

• TCP Xmas Tree：这种方法和TCP FIN类似，不同的是，它向被探测的端口发送的数据包中包含了3个标志位——FIN、PSH和URG。

• TCP Null：这种方法和TCP FIN类似，不同的是，它向被探测的端口发送的数据包中不包含任何标志位。