UDP 端口扫描 - Nmap

梦里梦外; 2022-04-17 04:09 1090阅读 1赞

## **0x00：简介** ##

nmap 在二层做主机发现时使用的参数是 sn（ping 扫描，不做端口扫描）。在三层做主机发现时也是使用的 sn 参数，这里二三层都用的 sn 参数，而具体使用的是二层协议 arp 还是三层协议 icmp，判断依据是是否属于同一个网段。在四层发现时主要利用的是 tcp 和 udp，而 nmap 用到的主要参数就是 PU 和 PA。

nmap 使用 udp 来做端口扫描时，用到的参数是 sU，来看下 man 手册的介绍：

![请输入图片描述][format_png]

## **0x01：nmap udp 端口扫描** ##

先来看一下 nmap 的单个端口检测，不论是单个端口还是多个端口，都需要使用 p 参数来指定，下面是一个开放端口和一个不开放端口的返回结果，可以看到 state 分别是 open 和 closed：

![请输入图片描述][format_png 1]

多个不连续的端口，用逗号隔开。如果是连续的端口则可以写成 1-100。如果不加 p 参数，则默认是常用的 1000 个端口号（80、3306 这种）。示例如下：

![请输入图片描述][format_png 2]

通过 wireshark 抓包如下：

![请输入图片描述][format_png 3]

如果要扫描多个 ip，可以把 ip 放入到文件中，然后通过 iL 参数指定即可，格式：nmap -iL iplist.txt -sU -p 1-100。

## **0x02：总结** ##

nmap 通过 sU 参数使用 udp 进行端口发现，原理是根据是否有返回信息，是否包含端口不可达来判断。

--------------------

**                                                                    公众号推荐：aFa攻防实验室**

**分享关于信息搜集、Web安全、内网安全、代码审计、红蓝对抗、Java、Python等方面的东西。**

![20191220230427373.jpg][]

[format_png]: /images/20220417/c8041efcc59b45b7a3bc75f2359b2973.png
[format_png 1]: /images/20220417/23772406a4324a928745b616140d0775.png
[format_png 2]: /images/20220417/b4bc810570cf4dadab15ab0f842cde39.png
[format_png 3]: /images/20220417/0ffbf9a6454a47b79e8f6b7d124140b8.png
[20191220230427373.jpg]: /images/20220417/e0b1e6a56441462d83952a299606186c.png

发表评论取消回复

表情：

评论列表（有 0 条评论，1090人围观）

还没有评论，来说两句吧...

相关阅读

相关 57.使用UDP协议扫描端口

使用 [UDP 协议扫描主机][UDP]的方法发送 UDP Ping 扫描，只能判断目标主机上一个端口，不能批量地对端口进行扫描。netwox 工具提供了编号为 69 和 70

野性酷女/ 2022年09月15日 06:08/ 0 赞/ 213 阅读

相关 NMAP 端口扫描工具下载 + 安装

Nmap是一款开源免费的网络发现（Network Discovery）和安全审计（Security Auditing）工具。软件名字Nmap是Network Mapper的简称

蔚落/ 2022年08月04日 08:27/ 0 赞/ 388 阅读

相关 Nmap端口扫描的六种状态介绍

Nmap是一种用来发现网络中主机和服务的安全扫描工具，从而能够产生一个网络“地图”，为了完成这个功能，nmap会向每个目标主机发送特定的报文，从而从目标主机返回报文（或者无返回

落日映苍穹つ/ 2022年05月25日 04:19/ 0 赞/ 308 阅读

相关 UDP 端口扫描 - Nmap

0x00：简介 nmap 在二层做主机发现时使用的参数是 sn（ping 扫描，不做端口扫描）。在三层做主机发现时也是使用的 sn 参数，这里二三层都用的 sn 参数，而

梦里梦外;/ 2022年04月17日 04:09/ 1 赞/ 1091 阅读

相关端口扫描 - nmap - 全链接扫描

0x00：简介 nmap 之前的隐蔽扫描方式主要是通过 sS 参数只像目标服务器发送 SYN 包根据返回结果来判断端口是否开放。全链接扫描参数是 sT，T 既代表 tcp

矫情吗；*/ 2022年04月16日 06:38/ 0 赞/ 335 阅读

相关端口扫描 - Nmap - 隐蔽扫描

0x00：简介除了使用 scapy 的 tcp 包根据返回了 flags 来判断端口是否开放外，nmap 也可以去做端口扫描，隐蔽扫描主要用到的参数是 sS，如果不加

古城微笑少年丶/ 2022年04月16日 02:53/ 0 赞/ 893 阅读

相关 Nmap扫描漏洞

1 http 拒绝服务 nmap –max-parallelism 800–script http-slowloris scanme.nmap.org 2 IIS 短文

我就是我/ 2022年03月27日 12:18/ 0 赞/ 353 阅读

相关 ★Kali信息收集★8.Nmap ：端口扫描

> ★Kali信息收集~ 0.Httrack 网站复制机 > > [http://www.cnblogs.com/dunitian/p/5061954.html][http_

分手后的思念是犯贱/ 2022年01月10日 04:27/ 0 赞/ 336 阅读

相关使用nmap扫描端口

范围性扫描： nmap -sS -p 1-65535 -v 127.0.0.1 > 参数： > -sS TCP SYN扫描 n

浅浅的花香味﹌/ 2021年12月11日 03:09/ 0 赞/ 421 阅读

相关 Nmap笔记(二)-端口扫描

命令: nmap -T4 192.168.1.123 相关参数: ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_s

小咪咪/ 2021年12月09日 19:29/ 0 赞/ 524 阅读