企业官网建设流程全解析

在网络渗透测试中，TCP和UDP是两大核心传输层协议，其特性差异直接决定了渗透思路、工具选择和攻击方式。以下是两者在渗透中的核心应用与区别，按要点化呈现：

一、核心特性对渗透的影响

二、TCP 在渗透中的核心应用

1. 端口扫描（最常用）

• 原理：利用 TCP 三次握手特性，探测目标端口是否开放。
• 工具：nmap（-sT全连接扫描、-sS半开放扫描）、masscan。
• 场景：精准探测目标开放的 TCP 服务（如 80/HTTP、443/HTTPS、22/SSH、3389/RDP）。
• 渗透价值：确定攻击面，找到可利用的服务端口。

2. 服务识别与漏洞探测

• 原理：通过 TCP 连接获取服务 Banner（如Apache/2.4.49），或发送特定请求触发服务响应。
• 工具：nmap -sV（版本探测）、nc（手动交互）、nessus（漏洞扫描）。
• 场景：识别服务版本后，匹配对应漏洞（如 SSH 弱密码、Apache 目录遍历）。

3. 攻击方式

• 连接劫持：利用 TCP 序列号预测，劫持已建立的连接（如会话劫持）。
• 拒绝服务（DoS）：SYN Flood（发送大量 SYN 包，耗尽目标连接资源）。
• 应用层攻击：基于 TCP 的服务漏洞利用（如 HTTP POST 注入、SSH 暴力破解）。

三、UDP 在渗透中的核心应用

1. 端口扫描（补充性）

• 原理：发送 UDP 数据包，根据是否返回 “端口不可达” ICMP 包判断端口状态。
• 工具：nmap -sU、unicornscan。
• 场景：探测 UDP 服务（如 53/DNS、69/TFTP、161/SNMP、123/NTP）。
• 渗透价值：TCP 扫描无法覆盖 UDP 服务，可能存在遗漏的攻击面。

2. 服务漏洞利用

• 核心目标：UDP 服务通常配置简单、防护较弱，易存在漏洞。
  • DNS：区域传输漏洞（dig axfr @target domain）、DNS 放大攻击。
  • SNMP：弱社区字符串（public/private），可读取设备配置、获取系统信息。
  • TFTP：无认证，可上传 / 下载恶意文件。
• 工具：snmpwalk（SNMP 探测）、tftp（手动交互）、metasploit（UDP 漏洞模块）。

3. 攻击方式

• 拒绝服务（DoS）：UDP Flood（发送大量随机 UDP 包，耗尽目标带宽）、DNS 放大攻击。
• 隐蔽通信：UDP 无连接特性，可用于反弹 Shell（如nc -u），部分防火墙对 UDP 监控较弱。

四、渗透测试中的典型组合策略

1. 先 TCP 后 UDP：先用 TCP 扫描确定主要攻击面，再用 UDP 扫描补充探测冷门服务。
2. 端口扫描 + 服务识别 + 漏洞利用：
   • TCP：扫描 80/443 → 识别 Web 服务 → 测试 SQL 注入、XSS。
   • UDP：扫描 53 → 识别 DNS 服务 → 测试区域传输漏洞。
3. 绕过防火墙：
   • TCP：利用已开放的合法端口（如 80）进行端口转发，绕过防火墙限制。
   • UDP：利用 DNS 等常用 UDP 服务进行隧道通信（如dnscat2）。