网络活动主机和开放端口扫描源程序，含开发文档，基于C#的rawsocket开发，支持 多线程 支持ARP，ICMP协议的活动主机扫描，支持TCP connect syn fin 三种方式的开放端口扫描，支持udp端口扫描

实现一个扫描器，必须能够完成以下所有功能：使用TCP connect、TCP SYN和TCP FIN进行端口扫描，使用ICMP echo扫描实现IP扫描。并把扫描得到的结果记录下来-To achieve a scanner, you must be able to complete all of the following features: the use of TCP connect, TCP SYN and TCP FIN to conduct port scanning, the use

随机生成160位01序列模拟TCP报文首部 16位源端口，16位目的端口，32位序号，32位确认序号，4位首部长度都转化成相应的十进制显示，6位保留位，URG,ACK,PSH,RST,SYN,FIN 均为1位二进制， 16位窗口，16位紧急指针，16位校验和均用二进制显示-01 160 randomly generated sequence of TCP packets simulated first 16-bit source port, destination port 16-bit

TCPfirewall TCP入侵检测系统，检测端口扫描、Dos攻击、爬虫联动iptables进行防御 1.基于tcp的请求频率 2.tcp的flag标志位，SYN\FIN\NULL包的比例 3. 未开放端口的请求比例 需要安装的库python-iptables\MySQLdb\scapy(TCPfirewall python-iptables\MySQLdb\scapy)

端口扫描能够用来查找目标主机已开放的端口，包括TCP和UDP端口。当前针对TCP端口的扫描技术有三种，分别为：全连接扫描，SYN扫描和FIN扫描。针对UDP端口的扫描技术一般是采用ICMP报文中端口不可达的信息来识别UDP端口是否开放。(Port scans can be used to find ports that have been opened by the target host, including TCP and UDP ports. There are three kinds o