TCP Connect et TCP SYN Scan sont deux méthodes utilisées pour analyser les ports TCP dans un réseau. TCP signifie Transmission Control Protocol, qui est un protocole standard pour l’envoi de paquets de données sur Internet.
TCP Connect, parfois appelé TCP Full Connect Scan, suit une procédure en trois étapes pour établir une connexion TCP complète. Cela implique d’envoyer un paquet SYN (synchronize), de recevoir un paquet SYN-ACK (synchronize-acknowledge) en réponse et de terminer la connexion en envoyant un paquet ACK (acknowledge). Cette méthode est simple et efficace pour identifier les ports ouverts, mais elle peut également être facilement détectée par des systèmes de détection d’intrusion en raison du volume de trafic qu’elle génère.
D’un autre côté, le TCP SYN Scan, parfois appelé Half-Open Scan ou Stealth Scan, est une méthode plus discrète qui n’établit jamais de connexion TCP complète. Au lieu de cela, elle envoie un paquet SYN et attend une réponse SYN-ACK. Si une telle réponse est reçue, le scanner sait que le port est ouvert, mais il termine alors immédiatement la tentative de connexion avant qu’elle ne soit complétée en envoyant un paquet RST (reset) au lieu de l’ACK habituel. Cela permet de réduire le volume de trafic généré et de rendre le scan plus difficile à détecter.
En termes techniques, le TCP SYN Scan est plus complexe à mettre en œuvre et nécessite généralement des droits d’administration pour être exécuté car il suppose que le scanner forme manuellement les paquets TCP et intercepte les réponses avant que le système d’exploitation ne le fasse. D’autre part, TCP Connect est plus simple à mettre en œuvre car il repose sur les appels système standard de l’OS pour ouvrir les connexions.
Ces informations sont largement corrigées et acceptées par des sources autorisées comme l’IANA (Internet Assigned Numbers Authority), qui gère les protocoles de communication tels que TCP, et par diverses sources universitaires et de l’industrie telles que : “Nmap Network Scanning” par Gordon Lyon, un expert reconnu en sécurité réseau, et le document “RFC 793”, qui est la spécification officielle du protocole TCP.
Réferences :
- Internet Assigned Numbers Authority (www.iana.org)
- Nmap Network Scanning by Gordon Lyon (https://nmap.org/book/man-port-scanning-techniques.html)
- RFC 793 (www.rfc-editor.org/rfc/rfc793.txt)
