如何使用 Nmap 掃描 Udp 端口

許多網絡服務使用傳輸控制協議或 TCP 作為傳輸層協議運行。這是因為 TCP 提供面向連接的通信，它允許發送設備確保消息的預期接收者實際收到它，因為創建了雙向連接。

然而，並非每個應用程序都需要有這種連接，尤其是實時應用程序，在這種應用程序中，最好丟棄消息而不是等待它重新傳輸，從而延遲其他一切。對於這些應用程序，通常使用用戶數據報協議或 UDP 傳輸層協議。

使用 UDP 的一類程序的一個例子是在線視頻遊戲。這些遊戲依賴於服務器和計算機發送的持續更新，並且由於必須重新傳輸數據而導致的任何延遲比必須處理一兩個丟失的數據包更具破壞性。

由於這些基於 UDP 的服務可以在任何網絡上，因此作為滲透測試的一部分檢查它們很重要。值得慶幸的是，由於 UDP 非常普遍，它通常得到網絡測試軟件的支持，Nmap 也不例外。

如何使用 Nmap 掃描 UDP 端口

使用 Nmap 測試 UDP 端口與測試 TCP 非常相似，實際上，語法基本相同。唯一的區別是您需要將“掃描類型”標誌指定為“-sU”而不是“-sT”或“-sS”。例如，一個命令可以是“nmap -sU 127.0.0.1 –top-ports 100 -vv”來掃描前 100 個最常見 UDP 端口的環回地址，並以雙倍詳細的輸出報告結果。

將要使用的參數放在一起，然後運行命令。

UDP 掃描需要注意的一件事是它需要很長時間。大多數請求不會收到任何響應，這意味著掃描必須等待請求超時。這使得掃描比 TCP 掃描慢很多，即使端口關閉，TCP 掃描通常也會返回某種響應。

對於 UDP 端口，您可以看到四個結果：“open”、“open|filtered”、“closed”和“filtered”。“Open”表示請求得到了 UDP 響應。“Open|filtered”表示沒有收到響應，這可能表明服務正在偵聽或那裡沒有服務。“Closed”是一個特定的ICMP“端口不可達”錯誤消息。“已過濾”表示其他 ICMP 不可達錯誤消息。