无状态毗连是指无需体贴TCP状态，不占用系统TCP/IP协议栈资源，健忘syn,ack,fin,timewait ，不举办会话组包。在实现上也有大概需要把须要的信息存放在数据包自己中。如13年曾以44分钟扫描完全部互联网zmap，之后呈现的massscan，都利用了这种无状态技能，扫描速度比以往任何东西都有质的晋升，后者更是提出了3分钟扫完互联网的极速。
我们留意到zmap和masscan都有一个节制发包速率的参数，为什么需要这个参数呢？不是越高越好吗？不是的，这个参数的配置直接影响漏报。一般家用adsl的上行速度在100kb/s－300kb/s 之间,以互联网最小包60byte计较，100kb/s ＝1746 pps，也就是说每秒发送数据包约2000个，超出就容易丢包漏报。通过这个公式不可贵出在一个家庭adsl情况下且担保精确度，用zmap扫描全部互联网需要 255*255*255*255/2000/3600/24=24天。
zmap在实现上尚有两个必需提的能力，一个是为了制止扫描持续的IP地点而触发方针网络的IDS，回收了一种分组扫描算法，这样扫描的IP地点随机漫衍，不再持续，就不会因为麋集扫描而触发IDS。第二个能力是操作对扫描无影响的可用字段，来标志本身的扫描流量。在TCP扫描中利用了sequence
number和source port 两个字段，而ICMP则是 identifier 和 sequence
number。通过这两个自界说的标志过滤掉其它应用的配景流量。
masscan在过滤配景流量利用的是别的一种要领，通过注册一个不存在的IP地点，来发送扫描数据。对比这两种过滤要领，zmap发生的大量sequence
number 会导致互换机在跟踪会话时内存占满。masscan就安详的多了。
这两东西扫描端口的交互进程一致如下，在确认端口打开后通过RST放弃成立毗连。
zmap和masscan重点都是端口扫描，并没有成立完整的TCP会话，接下来我们要实现成立完整的毗连。成立毗连对扫描措施没什么机能耗损，思量下apache的慢毗连进攻，那么对处事器的危害就很大了。
tscan东西架构
tscan是我们本身实现的东西，在这个东西中我们用了两个线程，一个线程认真提倡SYN包，一个线程用来处理惩罚返回包，在配景流量过滤上利用了winpcap的端口和IP过滤器，同时打开windows系统自带的防火墙防备系统自动发出RST滋扰会话。
场景一 全毗连测试
这是最简朴的会话实现，只成立毗连，不提交任何数据。在没有利用虚拟IP的环境下，受端口4字节长度限制，一个IP对一个主机的同一端口只能成立65535个毗连。截图来自2010年我的博客 http://hi.baidu.com/cnqing/item/93894bf3c329e4c4a935a266，假如要成立更多毗连可以操作虚拟IP地点（同masscan配景流量过滤方法）
应答数据包主要有下面几个要害信息
1.源MAC和目标MAC交流
2.源IP和目标IP交流
3.源PORT和目标PORT交流
4.响应ack＝原seq＋本次数据长度
这几个行动做好，再计较校验和就可以正确的响应一个SYN +ACK，至此TCP毗连成立完成。
应答数据包结构代码：
场景二 扫描OpenSSL heartbeat
这个场景稍微巨大，不单成立会话还需要完成两次数据交互，第一次是发送client hello,第二次发送heatbeat验证裂痕。
process 处理惩罚流程示意：
OpenSSL HeartBleed 裂痕扫描流程示意图：
代码示例：
