网络安全oscp学习之udp扫描

udp没有三次握手

udp扫描方法：nc -nv -u -z -w 1 10.11.1.115 160-162    (IP:10.11.1.115，端口160-162)

如果端口开放，我们收到的回应取决于目标应用对空数据包的响应方式，在此例中，目标应用没有响应；但如果目标UDP端口关闭，我们会收到ICMP不可达。

大多数UDP扫描器使用ICMP不可达作为端口开放与否判断标准（收到->不开放，没收到->开放），但也有可能因为目标有防火墙的原因收不到ICMP不可达，此时的判断（没收到认为UDP端口是开放）是不准确的。