В дополнение к прошлому посту Спасибо за комменты, все видим, все читаем😉 🎯 Что важно пентестеру Сканирование порта — это как стучать в дверь и смотреть, что будет. С TCP всё понятно: — открыли дверь → порт открыт — сказали «тут никого» → порт закрыт — вообще тишина → дверь, скорее всего, закрыта охраной (firewall) С UDP сложнее. UDP-сервис отвечает, только если вы спросили его «на его языке». На просто стук он промолчит. И nmap не понимает: за дверью кто-то есть, но молчит, или дверь просто заблокирована. Поэтому пишет:

161/udp  open|filtered

То есть «может, открыт, а может, фильтруется — не знаю». 📌 Как уточнить Добавьте -sV — nmap заговорит с сервисом на его протоколе, и тот, скорее всего, ответит. 🧱 Firewall тоже бывает разный Один молча игнорирует ваш стук — видим filtered. Другой отвечает «уходи» — и порт выглядит просто закрытым, хотя сервис там может быть. ⏱️ Почему UDP сканируется долго Система отвечает на такие «стуки» неохотно и редко, nmap приходится ждать. Поэтому сканируйте только популярные порты, а не все подряд.

🔌 TCP и UDP: в чём разница и зачем это пентестеру 📌 TCP и UDP — протоколы транспортного уровня. Работают поверх IP и доставляют данные до приложения через порт. 🤝 TCP — сначала договоримся Перед передачей устанавливает соединение:

SYN → SYN/ACK → ACK
   ↓
Соединение установлено

Гарантирует доставку и порядок данных. 📨 UDP — отправил и забыл Без соединения и подтверждений. Быстрее, но без гарантий.

TCP:  HTTP, SSH, SMB
UDP:  DNS, DHCP, SNMP, TFTP

🎯 Что важно пентестеру TCP-порт отвечает понятно, а UDP часто молчит. Поэтому nmap пишет:

161/udp  open|filtered  snmp

Многие сканируют только TCP и пропускают SNMP, TFTP, DNS — а там бывают интересные находки. 🛠 Команды

sudo nmap -sS 192.168.1.10
sudo nmap -sU --top-ports 20 192.168.1.10

🧠 Главная мысль Сканируете только TCP — видите не всю картину. #network #base #recon

Превращаем виртуальный индикатор кислорода Subnautica в реальное устройство Синтетический голос произносит «oxygen», и это значит, что времени на решение уже не осталось. Кто нырял в Subnautica, знает эту связку счётчика с двумя числами и подступающей паники. Автор решил вытащить этот прибор из игры в реальный мир и повесить перед собой круглый дисплей, показывающий, сколько кислорода осталось прямо сейчас. Дальше начинается инженерная часть. Студия сама выросла из моддеров и разрешила ковырять игру, так что данные достаёт плагин на C#, читающий значения четыре раза в секунду и отправляющий их наружу по UDP. По пути выясняется, почему кислород в логах утекает дробными долями, а не тикает целыми, и как это спасает плавность будущей анимации.

Пятница. И тут как-то вспомнился старинный сетевой юмор, который поймут не только лишь все. Разбираем классику сетевых протоколов: TCP — Привет, я собираюсь рассказать тебе шутку про TCP. — Привет, ты собираешься рассказать мне шутку про TCP? — Да, я собираюсь рассказать тебе шутку про TCP. — Хорошо, я готов услышать шутку про TCP. — Готов? — Да, готов. — Сейчас расскажу. UDP Я просто рассказал её, и мне абсолютно всё равно, услышали вы её, поняли или нет. TCP (версия с обрывом) — ОК, я готов отправить тебе TCP-шутку. Она продлится 10 секунд, состоит из двух предложений и закончится панчлайном. — ОК, я готов получить TCP-шутку, которая продлится 10 секунд... Извините, таймаут соединения. Здравствуйте, вы хотите услышать шутку про TCP? Шифрование Я бы рассказал её, но у вас нет приватного ключа. MTU (максимальный размер пакета) Про MTU тоже есть классная шут... [сообщение обрезано, так как превысило лимит размера пакета]. BGP (протокол маршрутизации) Мы долго блуждали вокруг да около, но в итоге всё равно выбрали самый длинный и нелогичный путь. ARP А кто-нибудь знает, где здесь находится классная шутка? Срочно скажите её MAC-адрес! Token Ring (сеть с маркерным доступом, очень старое — это буквально была первая в моей жизни сеть в 199х году) Я бы рассказал отличную шутку, но сейчас не моя очередь держать маркер. DNS Чтобы понять шутку, вам сначала придётся перевести её на понятный язык, но этот процесс может зависнуть на пару минут. IPv4 Все хорошие шутки уже давно закончились. IPv6 Эту шутку никто толком не понимает, но все делают вид, что скоро начнут активно использовать. DHCP Бармен наливает вам пиво и говорит: "Вот, но через час я заберу бокал обратно, если вы не продлите аренду".