TCP Connection

[reference doc/site] 

- http://www.tcpipguide.com/free/t_TCPConnectionEstablishmentProcessTheThreeWayHandsh-3.htm

- http://icanhazsecurity.ondrejdavid.com/2013/05/pentesting101-lab-1-tcpdump.html

- http://www.bogotobogo.com/cplusplus/sockets_server_client.php

1. 3-Way Hand shake

- 클라이언트는 접속하려는 서버의 포트번호와 클라이언트의 초기순서번호(Initial Sequence Number, ISN)

   를 지정하 SYN 세그먼트를 보냄

- 서버는 서버의 초기순서번호(ISN)를 포함한 자신의 SYN 세그먼트로 응답함

   또 서버는 클라이언트의 ISN + 1 ACK 를 보냄으로써 클라이언트의 SYN 에 확인 응답함

- 클라이언트는 서버로부터 보내 온 SYN 에 대하여 서버의 ISN + 1 ACK 로 확인응답을 보내야 함

2. 와이어 샤크와 TCP Dump 에서의 3 way Hand shake

1) 와이어 샤크

2) TCP Dump