UDP 扫描示例
UDP 扫描示例
sudo nmap -sU --top-ports 50 --max-retries 2 192.0.2.10
sudo nmap -sU -p 53,123,161,500,1900,5353 192.0.2.0/28
# 与 UDP 服务识别结合
sudo nmap -sU -sV -p 161 192.0.2.10| 响应判定 | ICMP port unreachable=关闭；无响应=可能开放+被过滤 |
|---|---|
| 耗时因素 | 重传与超时设置，--max-retries 控制 |
| 典型发现 | 可写 SNMP、开放的 DNS 递归、暴露的 NTP 模式 6 |
UDP 结果的不确定性高于 TCP：关闭与过滤难以区分，重点服务用服务层验证补充（如直接查询 SNMP/DNS）。