Sono nuovo in nmap e uso zenmap "scan intens plus udp" per scansionare la mia porta LAN del router, c'è una differenza di porta "UDP" sconosciuta per ogni scansione, ma ogni volta che uso lsof o netstat non viene mostrato quegli udp porta. Com'è possibile?
Quello che segue è il mio comando "nmap -sS -sU -T4 -A -v 192.168.0.1"
...like 21524 ,41702,42639,51554,60331 those highest udp port
Probabilmente c'è un socket in attesa di dati su questa porta solo per un breve periodo. Esempi tipici sono le ricerche DNS in cui ogni richiesta dovrebbe utilizzare una diversa porta di origine per scoraggiare gli attacchi di spoofing del DNS. E questo socket (e quindi la porta) viene immediatamente chiuso dopo che è stata ricevuta la risposta DNS. Quindi non lo troverai con netstat o simili se guardi qualche secondo dopo.
Leggi altre domande sui tag nmap