UDP-Hunter：针对各种UDP服务的网络安全评估工具_udp端口扫描工具

关于UDP-Hunter

UDP-Hunter是一款功能强大的UDP服务安全评估工具，该工具可以覆盖IPv4和IPv6协议。

UDP扫描一直是一项缓慢而痛苦的工作，如果你打算在UDP的基础上添加IPv6支持，那么可选的工具就会非常有限。UDP-
Hunter是一个基于Python的开源网络评估工具，主要用于UDP服务的安全扫描。简而言之，UDP-
Hunter专注于为IPv6和IPv4主机提供常见的UDP协议安全审计服务。

到目前为止，UDP-
Hunter支持19种不同种类的服务探测。该工具允许广大研究人员对大型网络进行批量扫描，以及对特定端口和更多端口进行目标主机扫描。一旦工具扫描到了一项开放服务之后，UDP-
Hunter将会进行进一步操作，甚至还可以为广大研究人员提供关于如何利用发现服务的指导。值得一提的是，UDP-
Hunter还能够以整洁的文本格式输出分析报告。

工具机制

当我们给UDP-Hunter提供一个IP地址范围之后，工具将创建一个IP列表，工具还支持使用域名，因为工具会将域名解析为IP地址并添加至列表中。UDP-
Hunter在内部创建好这个列表之后，它将会给列表中所有的IP地址发送UDP探针。如果目标主机运行了UDP服务之后，工具便会立刻响应。UDP-
Hunter可以直接嗅探目标网络，尤其是UDP流量，然后读取抵达目标主机的所有UDP数据包。UDP-Hunter运行之后，工具会报告所有接收到的UDP探针。

我们可以给工具添加–noise=false选项来忽略不相关的UDP数据包，并只观察我们感兴趣的数据包。

支持的UDP探针

当前版本的UDP-Hunter支持下列UDP服务探针（默认端口）：

ike - 500 端口

rpc / RPCCheck - 111 端口

ntp / NTPRequest - 123 端口

snmp-public / SNMPv3GetRequest - 161 端口

ms-sql / ms-sql-slam - 1434 端口

netop - 6502 端口

tftp - 69 端口

db2 - 523 端口

citrix - 1604 端口

echo - 7 端口

chargen - 19 端口

systat - 11 端口

daytime / time - 13 端口

DNSStatusRequest / DNSVersionBindReq - 53 端口

NBTStat - 137 端口

xdmcp - 177 端口

net-sup端口 - 5405 端口

mdns-zeroconf - 5353 端口

gtpv1 - 2123 端口
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37

工具要求

-Python 3.x

-Python模块（requirements.txt）：netaddr、colorama、argparse、ifaddr、datetime
1
2
3

工具安装

广大研究人员可以点击【[ 这里](https://github.com/NotSoSecure/udp-
hunter)】直接下载工具，或者使用下列命令将该项目源码克隆至本地使用：

git clone https://github.com/NotSoSecure/udp-hunter
1

工具初始化-安装所需模块：

pip3 install -r requirements.txt
1

需要的配置文件：

-udp.txt - 该文件包含UDP探针

-udphelp.txt - 该文件包含工具列表，以及针对每个UDP探针或UDP服务的操作建议
1
2
3

你也可以使用下列命令行参数修改配置文件：

“--configfile ”和“--probehelp ”
1

下列命令可以验证配置选项：

python udp-hunter.py
1

功能/选项

当前版本的UDP-Hunter提供了下列功能选项：

强制选项：

--host：单个主机

--file：IP地址文件
1
2
3

可选选项：

--output：输出文件

--probes：探针名称（默认为全部探针）

--ports：端口列表（默认为全部端口）

--retries：发送给每台目标主机的数据包数量（默认为2）

--noise：过滤地址列表外的IP内容

--verbose：开启Verbose模式

--timeout：设置超时时长

--lhost6：提供IPV6监听器接口

--lhost4：提供IPv4监听器接口

--configfile：配置文件地址（默认为udp.txt）

--probehelp：帮助文件地址（默认为udphelp.txt）
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21

工具使用

python udp-hunter.py --file=inputfile.txt --output=outputfile.txt [optional arguments] Usage: python udp-hunter.py --file=inputfile.txt --output=outputfile.txt [--probes=NTPRequest,SNMPv3GetReques] [--ports=123,161,53] [--retries=3] [--noise=true] [--verbose=false] [--timeout=1.0] [--configfile]
1

项目地址

UDP-Hunter： 【 GitHub传送门】

参考资料

1、 https://www.gadhiyasavan.com/2020/02/udp-
hunter.html

2、 https://asciinema.org/a/305052

3、 https://asciinema.org/a/305053

4、[ https://github.com/vanhauser-thc/THC-
Archive/tree/master/Tools](https://github.com/vanhauser-thc/THC-
Archive/tree/master/Tools)

5、[ https://github.com/royhills/ike-scan](https://github.com/royhills/ike-
scan)

6、 https://nmap.org/book/scan-methods-udp-
scan.html

7、 https://github.com/portcullislabs/udp-proto-
scanner

tml_](https://nmap.org/book/scan-methods-udp-scan.html)

7、 https://github.com/portcullislabs/udp-proto-
scanner

题外话

初入计算机行业的人或者大学计算机相关专业毕业生，很多因缺少实战经验，就业处处碰壁。下面我们来看两组数据：

2023届全国高校毕业生预计达到1158万人，就业形势严峻；

国家网络安全宣传周公布的数据显示，到2027年我国网络安全人员缺口将达327万。

一方面是每年应届毕业生就业形势严峻，一方面是网络安全人才百万缺口。

6月9日，麦可思研究2023年版就业蓝皮书（包括《2023年中国本科生就业报告》《2023年中国高职生就业报告》）正式发布。

2022届大学毕业生月收入较高的前10个专业

本科计算机类、高职自动化类专业月收入较高。2022届本科计算机类、高职自动化类专业月收入分别为6863元、5339元。其中，本科计算机类专业起薪与2021届基本持平，高职自动化类月收入增长明显，2022届反超铁道运输类专业（5295元）排在第一位。

具体看专业，2022届本科月收入较高的专业是信息安全（7579元）。对比2018届，电子科学与技术、自动化等与人工智能相关的本科专业表现不俗，较五年前起薪涨幅均达到了19%。数据科学与大数据技术虽是近年新增专业但表现亮眼，已跻身2022届本科毕业生毕业半年后月收入较高专业前三。五年前唯一进入本科高薪榜前10的人文社科类专业——法语已退出前10之列。
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-AHOnl8TW-1692776670827)(C:\Users\Administrator\AppData\Roaming\Typora\typora-user-images\image-20230809162658551.png)]

“没有网络安全就没有国家安全”。当前，网络安全已被提升到国家战略的高度，成为影响国家安全、社会稳定至关重要的因素之一。

网络安全行业特点

1、就业薪资非常高，涨薪快 2021年猎聘网发布网络安全行业就业薪资行业最高人均33.77万！

2、人才缺口大，就业机会多

2019年9月18日《中华人民共和国中央人民政府》官方网站发表：我国网络空间安全人才 需求140万人，而全国各大学校每年培养的人员不到1.5W人。猎聘网《2021年上半年网络安全报告》预测2027年网安人才需求300W，现在从事网络安全行业的从业人员只有10W人。

行业发展空间大，岗位非常多

网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…

职业增值潜力大

网络安全专业具有很强的技术特性，尤其是掌握工作中的核心网络架构、安全技术，在职业发展上具有不可替代的竞争优势。

随着个人能力的不断提升，所从事工作的职业价值也会随着自身经验的丰富以及项目运作的成熟，升值空间一路看涨，这也是为什么受大家欢迎的主要原因。

从某种程度来讲，在网络安全领域，跟医生职业一样，越老越吃香，因为技术愈加成熟，自然工作会受到重视，升职加薪则是水到渠成之事。

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

1.学习路线图

行业发展空间大，岗位非常多

网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…

职业增值潜力大

网络安全专业具有很强的技术特性，尤其是掌握工作中的核心网络架构、安全技术，在职业发展上具有不可替代的竞争优势。

随着个人能力的不断提升，所从事工作的职业价值也会随着自身经验的丰富以及项目运作的成熟，升值空间一路看涨，这也是为什么受大家欢迎的主要原因。

从某种程度来讲，在网络安全领域，跟医生职业一样，越老越吃香，因为技术愈加成熟，自然工作会受到重视，升职加薪则是水到渠成之事。

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

1.学习路线图

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-VPe0m1rT-1692776670828)(C:\Users\Administrator\Desktop\网安思维导图\享学首创年薪40W+网络安全工程师 青铜到王者技术成长路线V4.0.png)]

攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。

2.视频教程

网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-HkFbQDew-1692776670828)(C:\Users\Administrator\Desktop\网安资料截图\视频课件.jpeg)]

（都打包成一块的了，不能一一展开，总共300多集）

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里