大家好，我是 Kali 与编程讲师老 K，B 站和网易云课堂讲师，致力于帮助小白轻松学会 Kali 与编程，接下来你将搞懂什么是《Nmap UDP扫描》。

首先先拆词，大家先记牢三个核心部分：nmap 是工具名，UDP 是一种网络传输协议，扫描则是我们用工具对目标网络做的探测操作。合起来说，nmap udp 扫描就是用 nmap 这款 Kali 里最常用的网络扫描工具，针对目标主机的 UDP 端口进行探测的操作，也是渗透测试中信息收集阶段的关键步骤，小白入门 Kali，必会的扫描操作之一。

先给小白讲清楚 UDP 协议的特点，这是理解扫描的关键。我们可以把网络传输比作快递送信，TCP 协议就像寄顺丰，寄件人要和收件人确认地址、收件人确认收到包裹，全程有确认、有反馈，可靠但速度稍慢；而 UDP 协议就像寄平邮，寄件人直接把信扔进邮筒，不管收件人在不在、收没收到，发完就走，无确认、无连接，速度快但不可靠，像视频直播、游戏联机、DNS 域名解析，用的都是 UDP 协议。

也正因为 UDP 的 “无连接” 特点，nmap 的 UDP 扫描和 TCP 扫描差别很大，难度也更高。TCP 端口扫描时，工具发送数据包后能收到明确的回应，很容易判断端口是否开放；但 UDP 端口收到数据包后，开放的端口大概率不会主动回复，关闭的端口才会返回 “端口不可达” 的提示，这就导致 nmap udp 扫描耗时更长，也需要更精准的参数设置。

接下来结合实战情境模拟，帮大家理解具体怎么用、能得到什么结果。假设我们的渗透测试目标是一台校园服务器（IP：192.168.1.100），我们需要探测这台服务器开放了哪些 UDP 端口，步骤如下：

打开 Kali 终端，输入基础扫描命令：nmap -sU 192.168.1.100，其中-sU是 nmap 中 UDP 扫描的核心参数，必须加，工具才会执行 UDP 扫描而非默认的 TCP 扫描；

执行命令后，工具会向目标主机的常见 UDP 端口（如 53 端口 DNS、67 端口 DHCP、161 端口 SNMP）依次发送 UDP 探测数据包；

等待扫描结果：如果某端口返回 “端口不可达”，说明端口关闭；如果没有任何回应，nmap 会标记该端口为 “open|filtered”（开放或被过滤），需要进一步验证；如果收到对应服务的回应数据包，就确定端口开放且运行着相关服务。

比如扫描后发现 192.168.1.100 的 53 号 UDP 端口开放，我们就能判断这台服务器运行着 DNS 域名解析服务，这就是后续渗透测试的重要线索；如果发现 161 号 UDP 端口开放，可能存在 SNMP 服务漏洞，可作为下一步漏洞探测的方向。

还要给小白提两个实用注意点：一是 nmap udp 扫描默认只扫描常见的 1000 个 UDP 端口，若要全端口扫描，需加参数-p 1-65535，但耗时会大幅增加；二是 UDP 扫描容易被防火墙拦截，扫描结果可能存在误判，需要结合其他工具和方法验证。

总的来说，nmap udp 扫描是渗透测试中发现目标 UDP 服务的重要手段，虽然操作和理解比 TCP 扫描稍复杂，但掌握核心参数和协议特点后，小白也能轻松上手，也是后续深入学习漏洞探测和利用的基础。

点击下方链接，学习Kali与编程最全课

https://b23.tv/LK8FUcE