使用udp端口扫描得到的结果准确吗_udp端口扫描的作用

TCP扫描和UDP扫描以及它们的区别

最大的区别就是TCP是面向连接的，而UDP是无连接的。TCP是可靠的，安全的；UDP是不可靠的，不安全的，但是传输数据的速率快。TCP比UDP更复杂，它具有流量控制和拥塞控制机制。

tcp和udp两者的概念区别如下：TCP面向连接（如打电话要先拨号建立连接）；UDP是无连接的，即发送数据之前不需要建立连接。TCP提供可靠的服务。

UDP：面向非连接、传输不可靠、用于传输少量数据(数据包模式)、速度快。

windows下常见端口作用

端口：1服务：tcpmux说明：这显示有人在寻找SGIIrix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。

说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。

端口 ：113端口主要用于windows的authentication service（验证服务）。

TCP139：用于windows文件和打印机共享，拷贝共享文件的时候，就是本机的随机端口和对方的TCP139端口建立连接来传输数据。TCP143：用于IMAP服务，IMAP用于接收邮件，和POP3相比，IMAP所提供的功能更丰富。

端口的作用是什么?为什么端口要划分为3种?

端口的作用是对TCP/IP体系的应用进程进行统一的标志，使运行不同操作系统的计算机的应用进程能够互相通信。熟知端口数值一般为0～1023。标记常规的服务进程；登记端口号，数值为1024～49151，标记没有熟知端口的非常规的服务进程。

端口是英文port的意译，是设备与外界通讯交流的出口。端口可分为虚拟端口和物理端口 虚拟端口指计算机内部或交换机路由器内的端口，不可见。

计算机“端口”可以认为是计算机与外界通讯交流的出口。其中硬件领域的端口又称接口，如：USB端口、串行端口等。

硬件端口 CPU通过接口寄存器或特定电路与外设进行数据传送，这些寄存器或特定电路称之为端口。其中硬件领域的端口又称接口，如：并行端口、串行端口等。网络端口 在网络技术中，端口（Port）有好几种意思。

端口是英文port的意译，可以认为是设备与外界通讯交流的出口。端口是指接口电路中的一些寄存器，这些寄存器分别用来存放数据信息、控制信息和状态信息，相应的端口分别称为数据端口、控制端口和状态端口。

nmap--网络探测和安全审核工具

Nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统。它是网络管理员必用的软件之一，以及用以评估网络系统安全。

Nmap是一款针对大型网络的端口扫描工具。Nmap（NetworkMapper—网络映射器）它的设计目标是快速地扫描大型网络，当然用它扫描单个主机也没有问题。

nmap是linux最早的网络扫描工具和嗅探工具包，它可以用来扫描网络上电脑开放的网络连接端，确定哪些服务运行在那些连接端，并且推断出计算机运行的是哪个操作系统。

探测一组主机是否在线；扫描 主机端口，嗅探所提供的网络服务；可以推断主机所用的操作系统 。Nmap可用于扫描仅有两个节点的LAN，直至500个节点以上的网络。Nmap 还允许用户定制扫描技巧。

什么是TCP/UDP扫描?

最基本的利用TCP扫描就是使用connect()，这个很容易实现，如果目标主机能够connect，就说明一个相应的端口打开。不过，这也是最原始和最先被防护工具拒绝的一种。

UDP（User Data Protocol，用户数据报协议）是与TCP相对应的协议。它是面向非连接的协议，它不与对方建立连接，而是直接就把数据包发送过去！UDP适用于一次只传送少量数据、对可靠性要求不高的应用环境。

UDP叫做无连接的、不可靠的运输协议。TCP叫做面向连接的、可靠的运输协议，它给IP服务提供了面向连接和可靠性的特点。TCP/IP协议族为运输层指明了两个协议：TCP和UDP。它们都是作为应同程序和网络操作的中介物。

因特网提供给它的应用程序服务为：有连接的服务(TCP)和无连接的服务(UDP)；每一个因特网应用程序使用其中的一种.TCP的一些特点：1） 一方在传送应用程序数据给对方时，两方必须发送控制分组，即所谓的握手。

UDP扫描的原理是什么?有什么优缺点?

1、在UDP实现的扫描中，多是了利用和ICMP进行的组合进行，这在ICMP中以及提及了。还有一些特殊的就是UDP回馈，比如SQL SERVER，对其1434端口发送‘x02’或者‘x03’就能够探测得到其连接端口。

2、UDP 是一种面向非连接的协议，面向非连接指的是在正式通信前不必与对方先建立连接，不管对方状态就直接发送数据。至于对方是否可以接收到这些数据，UDP 协议无法控制，所以说 UDP 是一种不可靠的协议。

3、udp端口扫描是通过普通数据包进行的，也是用于扫描对方端口上是否有程序在运行，就像上面所说的，如果普通个人机器上存在这样的端口，那一般也是系统漏洞。

4、UDP传送数据前并不与对方建立连接，即UDP是无连接的，在传输数据前，发送方和接收方相互交换信息使双方同步。

5、高级UDP扫描技术 在UDP实现的扫描中，多是了利用和ICMP进行的组合进行，这在ICMP中以及提及了。还有一些特殊的就是UDP回馈，比如SQL SERVER，对其1434端口发送‘x02’或者‘x03’就能够探测得到其连接端口。