Trong kỹ thuật quét này, trước tiên bạn cần gửi các gói thăm dò ACK (vài nghìn) đến các cổng TCP khác nhau, sau đó phân tích giá trị trường TTL của các gói RST nhận được. Trong Zenmap, cú pháp nmap -ttl [time] [target] được sử dụng để thực hiện quét dựa trên TTL
đang được dịch, vui lòng đợi..