本文目录
udp过滤规则？
UDP协议分析常用过滤条件
ip.addr==192.168.0.1 //过滤ip地址
data.len==8 //过滤data部分长度为8的数据包
data.data == 00:08:30:03:00:00:00:00 //过滤指定内容的数据包
udp.srcport == 10092 //过滤经过本机10092端口的udp数据包
udp.dstport == 80 //过滤目标机器10092端口的udp数据包
udp.port==10092 //过滤本机或目标机器10092端口的数据包
udp.length == 20 //过滤指定长度的UDP数据包
UDP校验和过滤条件
udp.checksum == 0x250f
udp.checksum_good == 0 //Boolean类型
udp.checksum_bad == 0
进程相关的过滤条件
以下过滤条件不支持Windows，因为需要特殊的驱动。
udp.proc.dstcmd //过滤目标进程名
udp.proc.dstpid //过滤目标进程PID
udp.proc.dstuid //过滤目标进程的用户ID
udp.proc.dstuname //过滤目标进程的用户名
udp.proc.srccmd //过滤源进程名
udp.proc.srcpid //过滤源进程PID
udp.proc.srcuid //过滤源进程的用户ID
udp.proc.srcuname //过滤源进程的用户名
pop3是udp的哪个端口？
pop3协议默认使用110号端口进行传输。
138端口是什么？
138端口属于UDP端口，它们在局域网中相互传输文件信息时，就会发生作用。而138端口的主要作用就是提供NetBIOS环境下的计算机名浏览功能。
中文名
138
类别
UDP端口
作用
提供NetBIOS环境下的计算机名
作用域
局域网
非法入侵者要是与目标主机的138端口建立连接请求的话，就能轻松获得目标主机所处的局域网网络名称以及目标主机的计算机名称。有了计算机名称，其对应的IP地址也就能轻松获得。如此一来，就为黑客进一步攻击系统带来了便利
0day udp还是tcp端口？
没有任何关系 TCP UDP端口网上都有查询的 端口号从1-65535 在这个范围内空闲端口都可以设置 一般设置10000以后的都没任何问题的
udp通信原理？
1、在接收端指定一个端口号来创建DatagramSocket，然后创建一个接收数据报（DatagramPaket），使用recevie方法等待发送方请求报文，这将阻塞服务器线程
2、在发送方创建一个DatagramSocket，使用接收方的IP和端口来创建发送数据报（DatagramPaket），使用send方法发送。现在接收方的recevie方法被唤醒，同时会将发送方的数据报内容填充到接收方的DatagramPaket中。
3、接收方从发送方的数据报中获得发送方的IP和端口，使用它们构造一个发送数据报，然后发送给发送方，这样就实现了发送方和接收方的通信
4、在通信完成后，在客服端和服务端中分别关闭Socket
