Can you summarize the following document?
        
  

  最簡單的埠掃描工具使用作業系統原生的網路功能,且通常作為SYN掃描的替代選項。Nmap將這種模式稱為連線掃描,因為使用了類似Unix系統的codice_1命令。如果該埠是開放的,作業系統就能完成TCP三次握手,然後埠掃描工具會立即關閉剛建立的該連線,防止拒絕服務攻擊。這種掃描模式的優勢是使用者無需特殊許可權。但使用作業系統原生網路功能不能實現底層控制,因此這種掃描方式並不流行。並且TCP掃描很容易被發現,尤其作為埠清掃的手段:這些服務會記錄傳送者的IP地址,入侵檢測系統可能觸發警報。

  SYN掃描是另一種TCP掃描。埠掃描工具不使用作業系統原生網路功能,而是自行生成、傳送IP資料包,並監控其迴應。這種掃描模式被稱為「半開放掃描」,因為它從不建立完整的TCP連線。埠掃描工具生成一個SYN包,如果目標埠開放,則會返回SYN-ACK包。掃描端迴應一個RST包,然後在握手完成前關閉連線。如果埠關閉了但未使用過濾,目標埠應該會持續返回RST包。  這種粗略的網路利用方式有幾個優點:給掃描工具全權控制資料包傳送和等待迴應時長的權力,允許更詳細的迴應分析。關於哪一種對目標主機的掃描方式更不具備入侵性存在一些爭議,但SYN掃描的優勢是從不會建立完整的連線。然而,RST包可能導致網路堵塞,尤其是一些簡單如印表機之類的網路裝置。

  UDP掃描也是可能的,儘管存在一些技術挑戰。 UDP是無連線協議,因此沒有等同於TCP SYN的資料包。但是,如果將UDP資料包傳送到未開啟的埠,目標系統將響應ICMP埠不可達的訊息。大多數UDP埠掃描器都使用這種掃描方法,並使用缺少響應來推斷埠是否開啟。但是,如果埠被防火牆阻止,則此方法將錯誤地報告埠已開啟。如果埠不可達訊息被阻塞,則所有埠將顯示為開啟。這種方法也受到ICMP速率限制的影響。  另一種方法是傳送特定於應用程式的UDP資料包,希望生成應用層響應。例如,如果DNS伺服器存在,向埠53傳送DNS查詢將導致響應。這種方法在識別開放埠方面更加可靠。然而,它僅限於應用程式特定的探測包可用時的埠掃描。一些工具(例如,NMAP)通常具有少於20個UDP服務的探針,而一些商業工具(例如,NESUS)有多達70個。在某些情況下,服務能在埠上被偵聽,但被配置為不響應特定的探測包.

  ACK掃描是比較不常見的掃描型別之一,因為它不能確切地確定埠是開啟的還是關閉的,但是可以確定埠是過濾的還是未過濾的。當嘗試探測防火牆及其規則集的存在性時,這尤其有用。簡單的包過濾將允許建立連線(帶有ACK位集的包),而更復雜的有狀態防火牆可能不允許
埠掃描工具(Port Scanner)指用於探測伺服器或主機開放埠情況的工具。常被計算機管理員用於確認安全策略,同時被攻擊者用於識別目標主機上的可運作的網路服務。