~/questoes/ciberseguranca

Qual protocolo é essencial para descobrir serviços como DNS e DHCP usando Nmap?

Responda, confira o feedback e use o resultado para orientar sua revisão.

Questão 1 Não respondida

Qual protocolo é essencial para descobrir serviços como DNS e DHCP usando Nmap?

Cibersegurança Scan UDP e protocolos específicos Iniciante

Para fixar

UDP Scan no Nmap: Descobrindo Serviços DNS e DHCP

Conceito central

O Nmap utiliza diferentes tipos de scan para descobrir serviços em redes. O UDP scan é essencial para identificar serviços que funcionam sobre o protocolo UDP, como DNS e DHCP, que não são detectados pelo scan TCP padrão.

Por que essa resposta faz sentido

O UDP scan é necessário porque DNS e DHCP são serviços que trabalham exclusivamente com o protocolo UDP. O scan TCP não consegue identificar essas portas porque a comunicação ocorre sobre um protocolo diferente. Usar UDP scan garante que você encontre esses serviços na sua auditoria de rede.

Armadilhas comuns

Pensar que TCP SYN scan encontra todos os serviços de rede. Na verdade, ele só funciona para serviços TCP, deixando UDP invisível.
Confundir ICMP echo (ping) com varredura de portas. Ping apenas verifica se um host está vivo, não identifica serviços.
Não compreender que protocolos diferentes (TCP vs UDP) exigem técnicas diferentes de scan. É preciso usar a ferramenta correta para cada protocolo.

Entenda as alternativas

TLS handshake scan não é um tipo de scan do Nmap para descoberta de serviços. TLS é um protocolo de criptografia usado após a descoberta de uma porta aberta, não para identificar serviços como DNS ou DHCP.

TCP SYN scan é excelente para muitos serviços, mas não funciona para descobrir serviços UDP como DNS e DHCP. Esses serviços específicos não respondem a pacotes TCP, exigindo o uso de UDP scan.

ICMP echo request é usado exclusivamente para verificar se um host está vivo (ping). Não serve para descobrir serviços específicos como DNS ou DHCP, que exigem scans dirigidos às suas portas.

UDP scan é o tipo correto porque DNS e DHCP funcionam sobre o protocolo UDP nas portas 53 e 67/68 respectivamente. Sem UDP scan, essas portas não seriam descobertas.