Hvernig á að skanna Udp tengi með Nmap

Margar netþjónustur keyra með Transmission Control Protocol eða TCP sem samskiptareglur fyrir flutningslag. Þetta er vegna þess að TCP býður upp á tengingarmiðuð samskipti sem gerir senditækinu kleift að vera viss um að fyrirhugaður viðtakandi skilaboðanna fái þau í raun og veru, vegna þess að tvíhliða tenging er búin til.

Ekki þurfa öll forrit að hafa slíka tengingu, þó sérstaklega rauntímaforrit þar sem æskilegt er að skilaboð séu sleppt frekar en að þurfa að bíða eftir að þau séu send aftur, sem tefur allt annað. Fyrir þessi forrit er User Datagram Protocol eða UDP flutningslagssamskiptareglur almennt notaðar.

Eitt dæmi um tegund forrits sem notar UDP er tölvuleikir á netinu. Þessir leikir treysta á stöðugar uppfærslur sem sendar eru af þjóninum og tölvunni og hvers kyns töf sem stafar af því að þurfa að endursenda gögn eru verulega truflandi en að þurfa að takast á við týndan pakka eða tvo.

Þar sem þessar UDP byggðar þjónusta geta verið á hvaða neti sem er, er mikilvægt að athuga hvort þær séu hluti af skarpskyggniprófi. Sem betur fer, þar sem UDP er nokkuð algengt, er það almennt stutt af netprófunarhugbúnaði og Nmap er engin undantekning.

Hvernig á að skanna UDP tengi með Nmap

Að prófa UDP tengi með Nmap er mjög svipað og að prófa TCP, í raun er setningafræði í meginatriðum eins. Eini munurinn er sá að þú þarft að tilgreina „skannagerð“ fánann sem „-sU“ frekar en „-sT“ eða „-sS“. Til dæmis gæti skipunin verið „nmap -sU 127.0.0.1 –top-ports 100 -vv“ til að skanna afturvefsfangið fyrir efstu 100 algengustu UDP tengin og til að tilkynna niðurstöðurnar með tvöföldu orðrænu úttaki.

Settu saman rökin sem þú vilt nota og keyrðu síðan skipunina.

Eitt sem þarf að hafa í huga með UDP skönnun er að það mun taka langan tíma. Flestar beiðnir fá engin svör, sem þýðir að skönnunin þarf að bíða eftir að beiðnin lýkur. Þetta gerir skannanir mun hægari en TCP skannar sem munu venjulega skila einhvers konar svörun jafnvel þó að tengi sé lokað.

Það eru fjórar niðurstöður sem þú getur séð fyrir UDP tengi „opnar“ „opnar|síaðar“, „lokaðar“ og „síaðar“. „Opið“ gefur til kynna að beiðni hafi fengið UDP-svar. „Open|filtered“ gefur til kynna að ekkert svar hafi borist, sem gæti bent til þess að þjónusta hafi verið að hlusta eða að engin þjónusta hafi verið þar. „Lokað“ er tiltekin ICMP „höfn sem ekki er hægt að ná til“ villuboð. „Síað“ gefur til kynna önnur ICMP villuboð sem ekki er hægt að ná í.