longlh_91 wrote:

Không có ai trả lời giúp em câu này sao? 1 vài trang kêu em sử dụng FIN và ACK Flag. Nhưng đọc mãi chẳng hiểu như thế nào? Kết hợp vs Nmap và WireShark nữa =((  

Mới 2 ngày mã đã than phiền ko ai giúp rồi à???? FIN và ACK là các cờ của TCP/IP, ta gởi nó đi, rồi dựa vào phản ứng của server cùng với trace route để suy đoán ra cấu hình của cũng như các dịch vụ của server, đây là giai đoạn footprint trong quá trình xâm nhập, bạn có thể tìm hiểu thêm vài tài liệu có trên diễn đàn, rất hay đó :D . còn nmap và wireshare là các công cụ phân tích gói tin để tự động hoá quá trình gởi FIN , ACk để phân tích gì gì đó ở trên, và còn nhiều chức năng hay khác nữa.... Tuy nhiên các kết quả bạn có được có thể có độ chính xác cao hoặc trật lất nhưng ko thể nào có kết quả chính xác 100% dc. Thân!!!!