四层发现-TCP和UDP发现简介

虽然这里使用到了端口发现，但是四层发现阶段并不对端口进行解析，而是通过端口进行对ip是否存活的判断。

这里是对主机的发现，而不是对端口的识别。

四层发现的结果比三层发现的结果更加精确，基本不会被防火墙过滤，甚至可以发现所有端口都被过滤的主机。但是扫描速度比较慢。

TCP发现：直接发送ACK数据包，一般来说状态为up的目标主机会返回一个RST数据包以终止这个不正常的TCP链接。也可以发送正常的SYN数据包，若果目标主机返回SYN/ACK或者SRT数据包，都可以证明目标主机为up状态。

UDP发现：如果目标ip为up状态且UDP目标端口为关闭状态，目标主机就会返回一个目标端口不可达的数据包，这就可以证明目标端口是up状态(无论目标ip是down状态还是目标ip为up且目标端口为开放状态，都不会有任何数据包返回)。