授权服务（Authentication）根据连接请求，然后进行判断，并给出响应。但如果感染恶意软件，可能出现伪造响应情况，即没有请求，直接响应。Nmap的auth-spoof脚本可以探测授权服务是否存在伪造响应操作。