本文详细分析了Nmap在扫描UDP 3478端口时遇到的问题，通过Wireshark抓包和调试日志发现，Nmap在未收到回复包的情况下将端口误判为开放。根本原因在于stun.lua脚本的getVersion()函数处理不当，未检查获取结果。解决方案是对脚本进行修正，确保在未收到响应时返回正确的状态。
Nmap 扫描报告BUG
1 UDP 3478状态报告错误
以下实验用于重现此问题：
在本地安装了一台Windows XP2的虚拟机，并开启防火墙。在虚拟机内使用netstat命令查看自己的端口状态：
运行命令netstat -an，得到以下结果：
而同时，在本地PC机上使用Nmap6.00对该虚拟机XP的UDP端口进行扫描。Nmap将会报告该虚拟机的UDP 3478是开放的。虚拟机IP为192.168.1.121，本地PC的IP为192.168.1.103。
2 Wireshark抓包与调试log
Nmap使用的扫描命令：
最低0.47元/天 解锁文章
扫一扫
168
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
