所有扫描均使用自研 Python 脚本调用 Scapy 实现，并用 tcpdump 抓包验证。结果与 TCP Connect 类似，但更隐蔽，不会在应用层留下完整连接记录。原理：发送 SYN，收到 SYN-ACK 后直接发 RST，不完成三次握手。原理：发送 FIN、URG、PSH 标志位置 1 的异常包。结果与 Xmas 扫描类似，无法区分开放与过滤。原理：所有 TCP 标志位清零。原理：只设置