Soy nuevo en nmap y uso zenmap "barrido intenso más udp" para escanear el puerto lan de mi enrutador, hay una diferencia de puerto "UDP" desconocido en cada escaneo, pero cada vez que uso lsof o netstat no se muestran esos udp Puerto. ¿Cómo es posible que haya pasado?
El siguiente es mi comando "nmap -sS -sU -T4 -A -v 192.168.0.1"
... como 21524, 41702,42639,51554,60331 esos puertos udp más altos
Probablemente haya un socket esperando datos en este puerto solo por un corto tiempo. Los ejemplos típicos son las búsquedas de DNS donde cada solicitud debe usar un puerto de origen diferente para evitar los ataques de suplantación de DNS. Y este socket (y, por lo tanto, el puerto) se cierra inmediatamente después de recibir la respuesta del DNS. Por lo tanto, no lo encontrarás con netstat o similar si miras unos segundos más tarde.
Lea otras preguntas en las etiquetas nmap