1.小型局域网怎样进行建立
2.网络测量工具集合（ZMap、探针XMap、源码scamper、探针mtr、源码ZGrab 2.0，探针pyasn(IP2AS) 持续更新ing...）
3.在ESTABLISHED状态时，源码获取webservice源码连接收到SYN会回复什么？
4.想问一下大家都是探针怎么做渗透测试的呢？

小型局域网怎样进行建立

       我这些不知道对你有没有帮助，我是源码一名网管。有什么事，探针可以Q我！源码

       工作计划

       第一天

       在服务器上安装Windows Server

       在两台客户机上分别安装Windows XP

       布线，探针搭建局域网，源码进行网络互连

       配置服务器及客户机，探针建立所需的源码服务

       安装FTP、E-Mail、探针聊天室、OICQ、论坛软件

       开通WWW服务

       建立Web信息服务系统

       配置E-Mail服务器

       开通FTP服务

       第二天：

       配置聊天室

       配置OICQ

       安装搜索引擎

       开通BBS论坛

       设置防火墙系统

       设置病毒防护系统

       实现跨网段登陆

       人员分工

       事件序号 主要事务 负责人

       1 在三台机器上安装Windows Server和Windows XP

       2 布线，搭建局域网，进行网络互连

       3 建立DNS域名系统，提供域名服务

       4 配置E-Mail服务器

       5 配置服务器及客户机，建立所需的服务

       开通WWW服务

       建立Web信息服务系统

       6 网页设计、制作

       7 建立数据库系统

       实现动态网页

       8 安装FTP软件

       安装E-Mail软件

       安装聊天软件

       安装搜索引擎

       9 开通FTP服务

       开通BBS论坛

       配置聊天室

       配置OICQ

       配置搜索引擎

       在线点击人数

        设置防火墙系统

       设置病毒防护系统

       硬件连线设计

       网站建设要采用的软件

       静态网页服务器： IIS 5.0 Apache 2.0

       ASP动态网页服务器：IIS 5.0

       数据库软件： Microsoft SQL server

       网站日志统计软件： AWStats

       DNS服务器： Windows Server DNS 服务器

       FTP服务器： IIS 5.0

       邮件服务器： Magic Winmail Server v3.8

       网页制作： Macromedia DREAMWEAVER MX

       Adobe Photoshop CS Microsoft Exchange Server

       ICQ软件： ICQ Groupware Server & Client beta

       聊天室系统： 花儿聊天室2.0

       asp精品屋聊天室 v2.2

       BBS软件： 动网论坛

       Dvbbs v7.0 Build

       LeobbsX正式版（雷傲超级论坛）

       病毒防护软件： Symantec Antivirus Corporate v9 McAfee.VirusScan.Enterprise.v7.1

       搜索引擎： Search Engine Builder Professional v1.

       软件的主要功能特点

       IIS 5.0——Windows Server与Windows Advanced Server上的Web服务器和FTP服务器，它实现了对HTTP1.1的Web DAV扩展，允许Web浏览器把Web资源当作文件系统来处理。IIS建立在用来发布为日益扩展的、以因特网为核心的商业环境所需的特性和功能上的。它使得由先前版本提供的技术运用起来更为灵活。特别应指出的是，IIS 5.0以下4个方面特性的改进：

       可靠性与性能：许多特性使IIS更为可靠、性能更佳。为使重新启动IIS更快更便捷，IIS 5.0可靠的重启特性允许管理员在无需重新启动计算机的情况下重新启动Web服务。为提高可靠性，应用保护提供了在缓冲池中运行应用的能力，以此将应用与Web服务分隔开来。IIS 5.0中新的CPU 调节和套接字池特性也能够提高可靠性。对应用开发者而言，Web站点的性能可通过诸如无脚本的Microsoft 活动服务器页面（ASP）处理功能、ASP自调功能和增强性能ASP对象等新特性得以改进。

       易于管理管理：IIS 5.0更容易安装和维护。许多特性支持这种增强的易维护功能，包括简化的安装过程，新的安全任务向导、对处理时间的占用能力、更为灵活的远程管理以及生成自定义错误信息的能力。

       安全性：IIS 5.0添加了对重要工业标准安全协议的支持，包括数字认证、服务器加密系统、Kerberos V5认证协议、传输层安全性和Fortezza。此外，三个新的任务向导使管理员管理站点安全设置的工作更为容易。

       应用环境：开发者会发现，由于建立在Windows 服务器的新技术基础上，IIS 5.0扩展了Web服务器的应用开发环境。这些包括活动目录和扩展的组件对象模块 (COM+)。此外，诸如无脚本ASP处理功能以及改进的流程控制与错误处理技术等针对IIS ASP所进行的改进，使开发者能够编写出更高效的、以Web为中心的应用。

       Macromedia DREAMWEAVER MX——一个可视化的网页设计工具，一个 HTML 编辑器，支持最新的HTML 标准，包括动态 HTML。在编辑上你可以选择可视化方式或者你喜欢的源码编辑方式。 Dreamweaver 4. 简体中午版NT内核补丁修正DW4.中文版不能在XP/2K/NT下运行的错误。

       Macromedia Dreamweaver MX 官方预览版新增功能如下

       1.动态跨浏览器验证

       2.更强大的CSS支持

       3.内建的图形编辑引擎

       4.安全FTP

       5.增强对当今技术的支持

       6.无缝整合外部文件和代码

       7.紧密整合MM的其他工具

       8.基本支持改良

       9.增强代码编写工具

       .改进的设计开放环境

       Microsoft SQL server ——Microsoft® SQL Server™ 扩展了 Microsoft SQL Server 7.0 版的性能、可靠性、小白码源码质量和易用性。Microsoft SQL Server 增加了几种新的功能，由此成为大规模联机事务处理 (OLTP)、数据仓库和电子商务应用程序的优秀数据库平台。

       SQL Server 7.0 版中提供的 OLAP 服务功能现在称为 SQL Server Analysis Services。Analysis Services 还包括一个新的数据挖掘组件。SQL Server 7.0 版中包含的知识库组件现在称为 Microsoft SQL Server Meta Data Services。

       Magic Winmail——是安全易用全功能的邮件服务器软件，程序主要功能如下:

       • 支持通用邮件客户端软件Outlook Express、Outlook、Foxmail、Netscape、Eudora等收发邮件。

       • 提供多语言的全功能 Webmail, 可以进行在网页上在线注册新邮箱, 收发邮件, 修改密码, 设置外部POP3邮箱、自动转发、自动回复等操作。

       • 支持邮件杀毒功能, 支持内嵌API在内三种模式, 支持几乎所有的杀毒引擎，有效的拦截、清除带毒邮件。

       • 支持ESMTP验证(SMTP 发信认证)，更安全。

       • 支持IMAP，可以在服务器上操作邮件, 支持中文邮件夹和子文件夹。

       • 支持公用地址簿，Outlook, Outlook Express, Webmail 等可查看, 方便企业共享用户信息。

       • 支持 IMAP 公共邮件夹功能, Outlook, Outlook Express, Webmail 等可查看, 方便企业共享公用信息, 可以设置读写权限。

       • 对SMTP, POP3, IMAP, LDAP 可以支持 TLS/SSL 加密传输, 防止网络诊听, 通信更安全。

       • 支持创建, 导入, 导出 CA SSL 证书。

       • 完全支持多域(虚拟域)。可以在单机中安装多个邮件域。

       • 可与NT/服务器的帐号进行整合，方便管理。

       • 提供帐号导入,导出功能, 方便升级服务器。

       • 将 Webmail 设置为 IIS, Apache, PWS 的虚拟目录或虚拟站点。

       • 支持管理员新建、删除、禁用用户邮箱和设置用户邮箱大小。

       • 可控制单用户发外部邮件和收外部邮件的权限。

       • 允许创建多个管理员, 支持单独的域管理员功能。

       • 管理员可以远程管理服务器，联接协议采用了SSL加密。

       • 支持 Web 管理, 管理员可以进行在网页上在线管理系统的邮箱和域名。

       • 支持邮件组，发往邮件组邮件地址的邮件会自动分发给每个组成员, 支持 Everyone 组。

       • 支持两种方式的邮件网关：POP3下载和ETRN下载，可以实现多人共享一个邮件帐号而互不干扰。

       • 支持垃圾邮件地址、IP、域名过滤、RBL(Real-time Blackhole Lists)检查，以及用户自定义过滤规则。

       • 支持过滤指定的附件文件名和类型过滤功能。

       • 支持邮件备份功能, 可以将所有发送的邮件本域内或外域外的邮件备份到指定邮箱。

       • 支持系统级备份和恢复功能, 可以自动进行。

       • 支持计划任务, 可设置执行时间段。

       • 支持邮箱双向监控功能，被监控邮箱和监控人邮箱可以任意组合，让管理无漏洞。

       • 提供COM 接口组件, 可以编程操作用户账号,域名,管理员, 提供 asp, php 实例。

       ICQ Groupware Server & Client——ICQ Groupware 是ICQ的局域网版本，拥有和互联网上的ICQ的较早版本相同的界面和几乎完全一致的功能！是最好的ICQ服务器端软件！ICQ Groupware 支持客户端号码的申请；或由服务器自行分配号码；支持群发信息、二人世界；支持黑名单；支持文件和电子邮件的传输；支持网络电话等等。可谓是应有尽有，功能相当地完备。ICQ Groupware 分为服务器和工作站两个版本。其服务器端必须运行在NT/2K环境下 ，源码码农而工作站端则可运行于9x/ME/NT/2K等全系列Windows中。

       Groupware让企业也能安心使用ICQ通讯软件，ICQ Groupware在功能上和操作方式都和大家所熟悉的ICQ很相像，上手方便，操作简单。除了大家熟悉的ICQ功能之外，ICQ Groupware还有许多内部网络功能，如：群组聊天、协同浏览、文件传输、信息广播、连线或断线状态发信功能等等。

       花儿聊天室2.0——

       1、本聊天室只有K，是目前中国历史上功能最多，文件最小，耗资源最少的聊天室

       2、上传简单，下载压缩后直接上传，无须修改。

       3、聊天室功能介绍如下： 1级无权限，2级发贴图，3级发特效字，4级看级别，5级支持HTML权限，6级看 IP，7级踢人，8级升降级（7级以内，含7级），加分，删除留言薄留言，9级超级管理。

       4：超级用户：花儿不在网上 密码：

       ICQ Groupware Server & Client beta——ICQ Groupware 是ICQ的局域网版本，拥有和互联网上的ICQ的较早版本相同的界面和几乎完全一致的功能！是最好的ICQ服务器端软件！ICQ Groupware 支持客户端号码的申请；或由服务器自行分配号码；支持群发信息、二人世界；支持黑名单；支持文件和电子邮件的传输；支持网络电话等等。可谓是应有尽有，功能相当地完备。ICQ Groupware 分为服务器和工作站两个版本。其服务器端必须运行在NT/2K环境下 ，而工作站端则可运行于9x/ME/NT/2K等全系列Windows中。

       Groupware让企业也能安心使用ICQ通讯软件，ICQ Groupware在功能上和操作方式都和大家所熟悉的ICQ很相像，上手方便，操作简单。除了大家熟悉的ICQ功能之外，ICQ Groupware还有许多内部网络功能，如：群组聊天、协同浏览、文件传输、信息广播、连线或断线状态发信功能等等。

       动网论坛Dvbbs v7.0 Build ——论坛程序在平时使用比较多，除了常见的论坛功能之外，动网论坛还调整和新增了以下功能：

       1、道具中心，供购买论坛各种功能性道具，不同道具可在论坛进行不同操作。

       2、金币和点券概念，独立于道具中心之外，可用来进行帖子的购买、付费版面的进入等等操作

       3、点券的购买，可通过手机短信和网络支付两种方式，此外论坛积分、鸿蒙app源码经验、点券等数值可和论坛金币转换

       4、交易帖（金币购买）、悬赏求助帖（赠送金币）、获赠金币帖等功能，独立于道具中心之外

       5、WAP论坛功能，可通过特定地址用手机访问论坛，随时随地都可以关注喜欢的论坛

       6、用户组功能调整，用户组分为5个大类，分别是：系统组、特殊组、用户组、多属性用户组和VIP组，用户组为原来用户等级，特殊组为系统管理员自定义不按升级标准升级的组，多属性用户组可同时拥有多个组权限，VIP组下面介绍

       7、VIP用户功能，在开启VIP用户功能且添加了对应组的情况下，用户可以付费加入某个组，可拥有免费查看VIP帖和进入VIP版面的权限，管理员后台可设置vip用户的付费标准和期限

       8、CSS风格独立出来，和原来每份模板都有独立的一份CSS不同，目前可设置不同CSS对应的模板，主要是方便用户操作选择以及缩减数据占用

       9、新增论坛文字广告位

       、新增论坛规则部分，在后台版面管理可新增和编辑

       、魔法表情，独立于道具中心之外，可用金币或点券购买

       、后台独立目录，可自己在后台设置后台目录并手动更改目录名称，保障论坛安全，此外没有登录前台也可直接访问后台登录页面进械锹迹ㄒ��笔淙肭昂筇ㄕ屎判畔ⅲ?

       、超强的上传文件控制，可对论坛上传的水印、文字、颜色、透明度和缩略图进行完整的控制

       、动网官方自动通知系统，可以第一时间获得官方的通知信息，此外在可阅读官方最新的帖子，同时可以在自己的论坛后台即可访问官方论坛并进行问题的提出和浏览操作

       、强化日志管理部分，可针对多种不同类型的论坛操作日志进行查询和操作

       、用户管理新增VIP用户浏览、批量奖励或惩罚用户、合并用户等操作

       、超强的邮件群发系统，可针对个别用户、某个群用户、某个特定条件的用户群进行邮件群发工作

       、原系统空间占用功能改为系统信息检测，相当于ASP探针，可查看服务器对论坛的一些支持情况

       、用户组权限的编辑可进行批量更新，可单独的选择某几个权限对多个用户组进行更新

       、RSS订阅论坛信息功能，可RSS订阅器可订阅包括各个版面最新帖子、精华帖子等内容

       、细化部分页面结构和风格，包括首页、帖子列表、帖子内容等几个页面

       、5.0.23源码分析为兼容搜索引擎搜索，取消了大部分JS内容输出而改用xslt控制内容和界面

       、部分小页面合并为一个独立的功能页面

       、强化搜索页面功能，管理员和有权限的用户可直接对搜索结果进行批量的帖子操作

       、删去部分CSS风格，目前仅保留9种颜色风格

       、UBB发贴模式可在后台进行控制，发贴模式可选

       、增强审核部分功能，管理员可直接查看并审核所有版面的帖子，也可进行数据查询并审核的操作

       、整体优化代码，制定高效快速的缓存机制和数据访问

       Symantec Antivirus Corporate——Symantec AntiVirus Corporate (Norton AntiVirus 诺顿杀毒软件企业版本)是世界上最优秀的杀毒软件之一，这个是企业版本，为企业范围内的工作站和网路服务器提供全面的病毒防护-全球唯一病毒码更新的速度远快于病毒散播的速度的病毒防护方案。

       重要功能:

       1.可以在多种平台上实施病毒防护策略管理。

       2.能够透过新的"漫游"病毒定义码更新功能，能够对可携式电脑实施最新的防护。

       3.可以从单个管理控制台来实现先进的防护和监控。

       4.融入了业界领先技术的集中化、可延伸的管理。

       5.透过减小病毒定义档大小和多工绪部署来快速部署并进行自动病毒防护。

       6.现在可以为工作站、服务器提供逻辑组管理，并且为产品设置提供更好的防护能力。

       7.广泛的平台支持，现在可以包括Netware 6.0。

       8.由赛门铁克安全机制应变中心--全球领先的网际网路安全研究及回应机构提供支持。

       主要特色：

       1.数位免疫系统可提供企业级保护

       2.集中化管理使得系统时时受到保护

       3.易于安装和部署

       4.提供自动病毒防护周期的先进技术

       Search Engine Builder Professional——该软件可以为网站自动产生一个搜索引擎，如此便可以用它来搜索整个网站的内容，然后按照匹配排序输出，操作和输出类似於Google等搜索引擎。它快速的索引整个网站并自动生成一个高效的搜索引擎，这是一个PHP文件，把它加入到您的网站上即可。该软件操作简单，但功能强大。该软件还有许多附加的特性如：自定义摸板用来生成漂亮的搜索页面，自定义搜索结果的输出格式，为本地文本文件生成搜索引擎以便于查询。

       采用该软件的依据

       一、操作系统Windows Server

       Windows Server是为服务器开发的多用途操作系统，可为部门工作小组或中小型公司用户提供文件打印、软件应用、Web功能和通信等各种服务。它是一个性能更好、工作更加稳定、更容易管理的平台。Windows Server最重要的改进是再“活动目录”目录服务技术的基础上建立了一套全面的、分布式的底层服务。“活动目录”是集成在系统中的，采用了Internet的标准技术，是一套具有扩展性的多用户目录服务技术。它能有效地简化网络用户及资源的管理，并使用户更容易地找到企业网为他们提供的资源。Windows Server支持8路对称多处理器系统，是中小型企业应用程序开发、Web服务器、工作组和分支部门的理想操作系统。

       而Linux和Unix主要是安装在大型服务器上或者大型网站应用的系统，凭借其安全、可靠、稳定和功能完善被广泛的应用在网络服务器、Web服务器和数据库服务器等高端领域。

       另外，Novell公司推出的NetWare网络操作系统支持TCP/IP、企业内部网服务、图形化用户界面，并能与其他操作系统更好地集成。

       通过对我们所要搭建的网站利用一台服务器，两台客户机的具体情况的分析，我们认为虽然Linux和Unix可以提供更加安全可靠的服务，但是相比较之下Windows Server更适合我们的实际需要，从我们个人来讲也更加便于操作。

       二、Web服务器软件 IIS 5.0

       IIS 5.0是Windows Server与Windows Advanced Server上的Web服务器和FTP服务器，它实现了对HTTP1.1的Web DAV扩展，允许Web浏览器把Web资源当作文件系统来处理。IIS建立在用来发布为日益扩展的、以因特网为核心的商业环境所需的特性和功能上的。它使得由先前版本提供的技术运用起来更为灵活。

       用户可以通过三种方式对IIS进行设置，分别为：

       1、Microsoft管理控制台（MMC）：提供设置IIS 的图形界面

       2、Internet服务管理器（HTML方式）：支持使用浏览器对IIS进行远程管理

       3、脚本程序——实现自动管理功能

       因为选择了Windows Serve作为操作系统，所以自然地选择了IIS作为服务器软件。

       三、DNS软件: Windows Server 中的DNS部署

       DNS是一种组织成域成词结构的计算机和网络服务命名系统。DNS命名于TCP/IP网络，如Internet，用来通过用户友好的名称定位计算机和服务。当用户在应用程序中输入DNS名称时，DNS服务可以将此名称解析为与此名称相关的其他信息，如IP地址。

       DNS域名空间就是指全世界Internet网中的名字空间，它包括全世界的所有Internet网址。在Internet网的DNS域名空间中，域是其层次结构的基本单位，任何一个域最多只能有一个上级域，但可以有多个或没有下级域。在同一个域下不能有其他的域名或主机名，但在不同的域中则可以有其他的域名或主机名。

       在DNS域名空间中，根域只有一个，它没有上级域，以原点“.”来表示。在Internet网址中，根域是默认的，一般都不表示出来。

       在理解了DNS以后，很容易看出，这种树形的组织结构很类似于公司中只有一个manager的树状结构，也很适合于我们这个商业网站的组织结构。

       四．防病毒软件企业版

       Symantec AntiVirus Corporate (Norton AntiVirus 诺顿杀毒软件企业版本)是世界上最优秀的杀毒软件之一，这个是企业版本，为企业范围内的工作站和网路服务器提供全面的病毒防护-全球唯一病毒码更新的速度远快于病毒散播的速度的病毒防护方案。

       它可以在多种平台上实施病毒防护策略管理，能够透过新的"漫游"病毒定义码更新功能，能够对可携式电脑实施最新的防护，可以从单个管理控制台来实现先进的防护和监控，透过减小病毒定义档大小和多工绪部署来快速部署并进行自动病毒防护，可以为工作站、服务器提供逻辑组管理，并且为产品设置提供更好的防护能力等等。

       并且它的数位免疫系统可提供企业级保护，集中化管理使得系统时时受到保护，易于安装和部署和提供自动病毒防护周期的先进技术优点都是我们选择此软件进行课程设计的原因。

       网站各项功能的具体实现方案

       网站的功能是一个油画的定购和买卖系统，主要的业务是实现会员注册，上传作品及定购。另外提供了浏览油画相关资讯的服务，可以实现资料下载，电子邮件，FTP服务，BBS论坛，聊天室，OICQ，搜索引擎等服务。

       具体来说，有以下步骤和实现方案:

       1． 建设局域网，实现网络互联

       (1) 安装操作系统

       一台机器使用Windows Server 系统，另两台则安装windows XP系统。

       (2) 布线，搭建局域网

       利用3台电脑,一台集线器,若干网卡和网线,一台路由器进行联网。

       (3)应用TCP/IP协议进行网络互连

       将3台电脑的IP分配在同一网段，以保证互相连通。

       2． 实现域名服务

       a) 配置DNS服务器

       建立了一个顶级域名com，二级域名painting。域名设计为www.painting.com。

       b) 开通www服务，建立Web信息服务

       建立了1个虚拟站点painting使用域名www.painting.com进行访问。

       c) 设置分级访问

       3． 网页制作

       在此环节，我们采用Dreamweaver MX和Photoshop CS设计和制作了网站上的所有网页，做到了美观大方，简单实用。

       4． 动态网页实现

       (1)从静态网页中读取用户输入的信息

       (2)与数据库连接，读取数据库内容

       (3)将读入的信息与数据库中保存的数据进行比较、核对

       (4)返回相关信息，即用户输入正误的判断结果、用户搜索的结果等

       (5)将这些结果以网页的形式表现出来展示给用户。

       5． 数据库的建立

       根据网站需求，分析数据库所需要的实体集及它们之间的相互关系，采用下面的步骤建立数据库：

       1)确定需要的实体、实体属性和键码

       2)根据实体间的险乎关系建立逻辑关系E/R图。

       3)将E/R图转换成数据关系模型

       4)确定每一个属性的数据类型及对数据的要求，如文本的字数，数字的精度等等。

       5)应用数据库软件Microsoft Access建立数据库。

       6)注册ODBC数据源，操作如下：控制面板->管理工具->数据源（ODBC）

       6． 建立FTP站点

       利用IIS 5.0中自带的功能在服务器上开通FTP服务，然后在客户端安装FTP第三方下载软件,

       最后利用IIS中的FTP发布,把FTP站点发布在网络上即可实现FTP的功能。

       7． BBS论坛的建立

       将下载的动网论坛放在C:/inetpub/wwwroot/painting目录下，则在Internet 信息服务中

       建立的虚拟目录painting下就能够看到bbs的虚拟文件夹。在IE中输入URL：，采用邮件服务器软件Winmail实现通过网页登录操作邮箱功能。

       ． 提供搜索引擎

       采用 Search Engine Builder Professional v1.来配置搜索引擎，将网站文件夹的路径设定来进行索引，索引完毕后创建输出的网页，配置好后将搜索引擎生成的这段代码连接到网站中设计的搜索引擎相应位置处，即实现了此功能。

       . 防火墙及病毒防护系统的设置

       运用软件Symantec AntiVirus Corporate (Norton AntiVirus 诺顿杀毒软件企业版本)来实现： (1)使外网机器看不到内网机器

       (2)用户身份验证,禁止非法用户的访问

       (3)限制内网用户对外网的访

网络测量工具集合（ZMap、XMap、scamper、mtr、ZGrab 2.0，pyasn(IP2AS) 持续更新ing...）

       网络高速扫描工具ZMap和XMap提供快速而高效的网络扫描能力，支持IPv6和IPv4，以及ping、traceroute等技术，适用于大规模网络分析。

       scamper是一款由CAIDA开发的工具，用于积极探测互联网，分析拓扑结构和性能。scamper支持IPv6和IPv4探测、ping、traceroute以及MDA traceroute、radargun、ally、mercator、sting、speedtrap、DNS探测等技术，是CAIDA宏观拓扑项目中的探针。开发者Matthew Luckie提供了scamper的C语言源码，用户可以自行构建和使用。

       Yarrp是一种针对互联网规模快速网络拓扑发现的下一代主动网络拓扑发现技术。它在短时间内以超过Kpps的速度进行探查，能够在不到5分钟内发现超过K个路由器接口。Yarrp支持TCP、UDP-paris和ICMP-paris探测，适用于IPv4和IPv6环境。Yarrp基于C++，在Linux和BSD系统上运行，并以BSD许可开源。

       mtr结合了traceroute和ping程序的功能，成为一个集成的网络诊断工具。它通过与指定目标主机进行连接，确定网络跳点的地址，并发送ICMP ECHO请求以评估链路质量，同时提供运行统计信息。mtr提供入门指南和官方网站，用户可以获取详细信息和源代码，了解其在估计往返时间波动（interarrival jitter）方面的优势。使用mtr进行诊断时，重要的是参考RFC文档中的相关部分，了解代码中涉及的计算方法，如在ui/net.c #line处的代码实现。

       ZGrab 2.0是一款专注于应用层协议扫描的工具，适用于快速识别和分析网络流量中的协议特征。通过安装和使用ZGrab 2.0，用户可以进行高效的应用层扫描。

       对于高速DNS查询的需求，ZDNS提供了一个命令行界面的解决方案，支持高效率的DNS查找操作。

       快速IP2AS映射是网络研究中的一项重要任务。pyasn是用于批量IP2AS映射的Python工具，支持IPv4和IPv6，通过离线查询历史路由数据（如MRT/RIB BGP archive），pyasn能够显著提高查询速度和准确性。使用pyasn进行IP到自治系统编号（ASN）的映射，可利用routeviews等历史路由数据源，以确保结果的可靠性和精确性。

在ESTABLISHED状态时，连接收到SYN会回复什么？

       最初的问题，读者在阅读我关于《TCP RST 攻击与如何杀掉一条 TCP 连接》时提出，即处于 ESTABLISHED状态的连接为什么还需要响应 SYN 包？接下来，我们通过实验、内核源码分析与工具介绍，详细解答这一问题。

       实验复现

       在机器 A（IP：...）使用 nc 启动服务监听 端口。同时，机器 B 使用 nc 连接 A 的 nc 服务器，并输入 "hello"。通过 tcpdump 观察此次连接信息。随后，机器 B 使用 scapy 模拟发送 SYN 包，并查看 tcpdump 显示的包结果。实验发现，对于一个序列号为随意的 SYN 包，TCP 回复了正确的 ACK 包，确认号为 。RFC 文档也指出，Linux 内核收到乱序 SYN 报文时，会回复携带正确序列号和确认号的 ACK 包，即 Challenge ACK。

       原因分析

       发送 SYN 包的一端记为 A，接收 SYN 的 ESTABLISHED 状态端记为 B。B 对收到的 SYN 包回复 ACK 的目的是验证先前的连接是否失效，以便采取相应处理。若 A 的连接仍在，则正常处理 ACK 包。若连接已不在，此 SYN 包试图发起新连接，收到 ACK 后，A 会立即回复 RST 包，序列号等于 ACK 包的序列号，B 收到合法的 RST 包后释放连接。若 A 想重新与 B 创建连接，则可再次发送 SYN 包。

       内核源码分析

       使用 SystemTap 工具插入探针，观察内核函数 tcp_send_ack 的调用过程。在端口号为 时，打印函数调用堆栈。通过 SystemTap 脚本执行后，发现 ACK 包经过了 tcp_validate_incoming 和 tcp_send_challenge_ack 函数。RFC 提出了 ACK Throttling 方案，限制每秒最多发送 个 Challenge ACK 报文，通过 sysctl 函数可以调整此限制。

       RST 攻击

       RST 攻击通过伪造 RST 包关闭正常连接。攻击难点在于构造序列号落在对方滑动窗口内的包。实验中，启动 tcpkill 工具并发送 RST 包，观察服务端与客户端进程退出。tcpkill 通过 libpcap 库抓取符合条件的包，从而获取序列号，伪造 IP 发送 RST 包。此外，介绍 killcx 工具，用于处理僵死连接。

       工具介绍

       杀掉 TCP 连接的工具包括 tcpkill 和 killcx。tcpkill 假冒 IP 发送 RST 包，依赖有数据传输的连接才能获取序列号。killcx 是一个 perl 编写的脚本，可以在任何 TCP 连接状态下关闭连接。

       总结，本文通过实验、内核源码分析和工具介绍，详细解答了 ESTABLISHED 状态连接为何响应 SYN 包，以及如何使用 Challenge ACK、ACK Throttling、tcpkill 和 killcx 来处理相关连接问题。

想问一下大家都是怎么做渗透测试的呢？

       这个要根据个人的实际情况来决定的，比如你先要去了解什么是渗透测试：

       1、渗透测试属于信息安全行业，准确的说是网络计算机/IT行业

       2、现在你知道了它的行业属性，那么你是否具备一些这个行业的知识呢?

       3、具备的话学习起来比较简单，直接去学习渗透测试实战就行，不具备接着往下看

       4、现在知道它行业属性，你大概就能清楚需要些什么样的基础知识了；下面是我从非计算机网络相关专业的同学想要学习渗透测试必须掌握的知识。

       5、前期入门大概需要掌握或者说了解以下知识点：

       1)了解基本的网络知识，例如什么是IP地址（...）去掉点是扣扣学习群，IP地址的基本概念、IP段划分、什么是A段、B段、C段等2）广域网、局域网、相关概念和IP地址划分范围。

       3)端口的基本概念？端口的分类？

       4)域名的基本概念、什么是URL、了解TCP/IP协议、

       5)了解开放式通信系统互联参考模型（OSI）

       6)了解http（超文本传输协议）协议概念、工作原理

       7)了解WEB的静态页面和WEB动态页面，B/S和C/S结构

       8)了解常见的服务器、例如、Windows server、Linux、UNIX等

       9)了解常见的数据库、MySQL、Mssql、、Access、Oracle、db2等

       )了解基本的网络架构、例如：Linux + Apache + MySQL + php

       )了解基本的Html语言，就是打开网页后,在查看源码里面的Html语言

       )了解一种基本的脚本语言、例如PHP或者asp，jsp，cgi等

       然后你想学习入门，需要学习以下最基础的知识：

       1、开始入门学习路线

       1)深入学习一种数据库语言，建议从MySQL数据库或者SQL Server数据库、简单易学且学会了。

       其他数据库都差不多会了。

       2)开始学习网络安全漏洞知识、SQL注入、XSS跨站脚本漏洞、CSRF、解析漏洞、上传漏洞、命令执行、弱口令、万能密码、文件包含漏洞、本地溢出、远程溢出漏洞等等

       )工具使用的学习、御剑、明小子、啊D、穿山甲（Pangolin）、Sqlmap、burpsuite抓包工具等等

       2、Google hacker 语法学习

       3、漏洞利用学习、SQL注入、XSS、上传、解析漏洞等

       4、漏洞挖掘学习

       5、想成为大牛的话、以上都是皮毛中的皮毛，但前提是以上的皮毛都是最基础的。

       6、Linux系统命令学习、kali Linux 里面的工具学习、Metesploit学习

       7、你也可以找一些扣扣群去和大佬交流，比如上面的IP去掉点就是，里面有很多的教程。

       8、没事多逛逛安全论坛、看看技术大牛的文章、漏洞分析文章等