【KALI使用】19 端口扫描——TCP、UDP

端口扫描技术详解：UDP与TCP隐蔽扫描

最新推荐文章于 2025-09-12 15:14:41 发布

原创

最新推荐文章于 2025-09-12 15:14:41 发布 · 2.7k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#udp #tcp/ip #python

本文详细介绍了端口扫描技术，包括UDP端口扫描和TCP隐蔽扫描。通过Python脚本和nmap工具展示了如何扫描多个端口，以及利用Scapy进行SYN隐蔽扫描。同时，提到了全连接扫描和僵尸扫描等不同扫描类型，对于网络安全和渗透测试具有重要指导意义。

端口扫描

每个服务器上面都会跑很多应用，每个应用都会侦听某些端口，通过侦听端口接收来自客户端或其他用户对应用程序的访问。
所以在发现目标主机存活后，我们需要知道目标主机上都开放了那些端口，应用程序的漏洞都是通过端口体现出来的。
后续的渗透测试如果能攻击进入一个操作系统的话，都是通过端口后面的应用程序的漏洞攻击进去的。所以说，二三四层主机发现只是为了准确发现活着的IP，确定攻击面；
端口扫描发现开放的端口，确定攻击点。
端口对应网络服务及应用端程序
服务端程序的漏洞通过端口攻入

UDP端口扫描

基于端口的扫描，都是针对存活的主机而言。
端口关闭，则目标系统会响应端口不可达。
端口关闭：ICMP port unreachable
端口开放：没有回包

1. 使用脚本的方式实现扫描多个端口

注意python2、3 对print的格式

#!/usr/bin/python
#该脚本使用UDP协议扫描多个目标主机端口
from scapy.all import *
import time
import sys
 
if len( sys.argv ) !=4: 
	print "Example: ./UDP_scan.py 110.242.68.3 1 100 " 
	sys.exit() 
 
ip=sys.argv[1]               //目标主机IP
start=int(sys.argv[2])       //起始端口
end=int(sys.argv[3])         //终止端口
 
for port in range(start,end):
	a=sr1(IP(dst=ip)/UDP(dport=port),timeout=1,verbose=0)  //udp的探测命令
	time.sleep(1)        //防止因扫描过快，造成误判
	if a==

最低0.47元/天解锁文章