a question about idle scan

oppenheimar

如果中间系统不是一次增加IPID的话，这种扫面方式是有问题的。比如说openBSD使用随机的IPID，linux对于开启DF的包使用IPID0，而且不能保证这个过程中傀儡主机不和其他的主机交换数据报，因为IPID是全局性的。

oppenheimar

我大概知道楼主的意思了，是说第一步探测IPID的时候，使用的是SYN包而不是SYN/ACK包，我想不管怎么样，IPID探测的目的已经达到了。虽然不是完全依照idlescan的原理，但是目的达到了。就像不同的OS拥有不同的TCP/IP协议栈实践一样，所以可以通过fingerprinting技术达到探测OS的目的。
具体为什么作者要这么做，我想SYN实际上更加容易通过状态防火墙达到zonbie，但是不是这种情况也很难说。
要是bug的话，可以和作者联系一下。