我已经看到了在xmas包中设置哪些标志的冲突数据。nmap和其他包工具使用puf标志。不过，我也看到了一些文档，其中说明设置了所有标志；puf标志用于某些实现，但根据定义，xmas设置了所有标志。
甚至http://en.wikipedia.org/wiki/Christmas_tree_packet也有点令人困惑，因为它暗指设置的所有标志，但接着讨论当忽略syn标志时会发生什么，syn标志不是所有标志：
“一些无状态防火墙只检查
违反安全政策
设置了syn标志（即，
启动连接的数据包
根据标准）。自从
圣诞树扫描包不
打开syn标志，他们可以
通过这些简单的系统
到达目标主机。“
我知道这种区别有点无意义，因为无论哪种方式，你都在发送通常不会在TCP/IP流中使用的垃圾比特组合。但是，我想知道一个xmas包是否有全部位或者只有puf位（或者两者之一，等等）。
最佳答案
“当我用一个词的时候，”汉普蒂·杜普蒂
用相当轻蔑的语气说，“它
意思就是我选择的意思-
不多也不少。”
“xmas包”就是这样。没有权威的定义-它指的是使用这个词的人选择它的意思。
关于tcp - XMAS Scan中的位，我们在Stack Overflow上找到一个类似的问题：https://stackoverflow.com/questions/4681822/