UDP Scanner

"UDP Scanner" bietet die Möglichkeit, die UDP Dienste (z.B TFTP, SNTP, Daytime, DNS etc) im einen IP-Bereich oder an allen Hosts(Rechner) aus einer Liste zu untersuchen, an. Unten sind einige Eigenschaften des "UDP Scanners" aufgelistet:
unterstützt scannen in den IP-Bereichen wie z.B. "126.128.12.1 - 126.128.15.254";
unterstützt scannen der IP-Adressen der Rechner aus einer Liste (mehr Informationen zu diesem Thema finden Sie im Abschnitt "ScanList");
kann vor dem Scannen die IP-Adresse des Zielrechners in den Host-Namen umwandeln;
kann den Zielrechner vor dem Scannen "anpingen";
kann die Antowortmeldungen der Dienste eines Zielrechners anzeigen;
Im Unterschied zu TCP entfallen beim UDP Protokoll Mechanismen fur den Auf- und Abbau der Verbindung. Das bedeutet, dass Sie irgendeine Standartmethode für den Aufbau der Verbindung zwischen Ihrem und dem Zielrechner verwenden. Derselbe Algorithmus wird verwendet, um die UDP Dienste zu überprüfen.
Die meisten UDP Scanner, die im Internet zu finden sind, versenden falsche UDP Pakete und erwarten die ICMP Fehlermeldung "Ziel nicht erreichbar". Wenn keine Fehlermeldung eintrifft, dann wurde das Scan-Paket "geschluckt", der Port ist also offen. Das ist eine einfache Methode aber nicht die verlässlichste, um das Netzwerk auf UDP Dienste zu untersuchen:
1) Nicht alle Betriebssysteme schicken die ICMP Fehlermeldung an den Klienten;
2) Angenommen, ein Betriebssystem in Standartkonfiguration würde die ICMP Fehlermeldung rausschicken, eine vorinstallierte Antivirus-oder Firewallanwendung kann das Verhalten des Systems ändern und die ICMP Fehlermeldung wird nicht geschickt;
3) Angenommen, ein Betriebssystem hat die ICMP Fehlermeldung geschickt, prallen die Antwortpakete an einigen Routers oder Firewalls zwischen Ihrem und dem Zielrechner ab.
Aus diesen Gründen benutzt IP-Tools eine andere Methode um Netzwerk auf UDP Dienste zu untersuchen. Für jeden einzelnen UDP Dienst können Sie die Daten, die zu senden sind, und auch die Bediengung, die beschreiben welche Antwort die richtige Antwort von dem Dienst ist, einstellen.
Z.B um TFTP Dienst zu überprüfen, tragen Sie die folgenden Werte ein:
-Port: 69
-Filter: irgendeine Antwort
-Paket, das zu senden ist: %00%01filename%00%00netascii%00
wobei "filename"(Dateiname) ist der Name der Datei auf dem Server. Wir schlagen vor einen falschen Namen einzutragen, damit der Server keine Dateienübertragungen beginnt, um den unnötigen Netzwerk Transfer zu vermeiden.
Es werden UDP Pakete (unter Verwendung von verschiedenen Daten für verschiedene Dienste) nach dem Start der Anwendung an jeden Host aus einer Liste versendet und wird eine Liste der Dienste und deren Antworten angezeigt. Das erlaubt: 1) Die Verfügbarkeit der Dienste mit mehr Sicherheit zu überprüfen;
2) IP-Tools kann die Antwortmeldungen von den Diensten (in text oder hexadecimal Modus) anzeigen, was kann sehr hilfsreich sein, falls Sie überprüfen möchten, ob der Dienst richtig funktioniert oder nicht;
3) Sie haben die Möglichkeit für verschiedene Dienste verschiedenste Filter Einstellungen zu verwenden. IP-Tools wird dann die Antwortmeldungen von den Hosts überprüfen und nur diejenigen Dienste anzeigen, die den Bedingungen des Filters enstprechen.