此外掛程式會對目標執行 UDP 連接埠掃描。可以在每個連接埠上傳送 UDP 封包，藉此判斷哪些 UDP 連接埠已開啟。如果連接埠已開啟，此應用程式通常會保持靜音。
如果連接埠關閉，TCP/IP 堆疊可能會傳回 ICMP 主機無法連線/錯誤連接埠封包。不過，這是假設掃描器和目標之間沒有中繼裝置。防火牆通常會封鎖 ICMP，這會阻止識別已關閉連接埠的回應。掃描主要是依據缺少回應來識別已開啟的連接埠，但在有許多中繼裝置的複雜環境中，這種偵測通常並不可靠。

UDP 掃描需要很長的時間才能完成。由於 ICMP 通常受到速率限制，所以掃描器必須限制並行探查的數量。此外，由於已開啟的連接埠不會回應，因此掃描器必須等待逾時期間，才能合理確定不會收到任何回應。

鑑於目前掃描的典型環境，對此外掛程式的結果應予徹底檢查，並作為弱點訊號進行進一步調查。如果掃描器和目標之間有中繼裝置，則可能會偵測到大量資產。如有可能，請考慮改用 netstat 或 SNMP 連接埠列舉選項。

此外掛程式是 SYN「半開放」連接埠掃描器。即使針對有防火牆的目標，此程式亦應相當快。 

請注意，針對損毀的服務，SYN 掃描的入侵性不如 TCP (完整連線) 掃描，但如果載入了網路，SYN 掃描可能會對不太健全的防火牆造成問題，而且會在遠端目標上留下未關閉的連線。

此外掛程式是傳統的 TCP 連接埠掃描器。即使針對有防火牆的目標，此程式亦應相當快。

一旦 TCP 連線開啟，其便會擷取服務識別外掛程式的任何可用標題。

請注意，TCP 掃描器比 SYN (半開放) 掃描器更具入侵性。

Nessus 可使用 WMI 介面，在遠端主機上執行「netstat」以列舉開啟的連接埠。

此外掛程式會執行 amap 來尋找開放連接埠並識別遠端主機上的應用程式。 

請參閱「外掛程式選項」一節來設定此外掛程式。

此外掛程式會針對遠端機器執行 SNMP 掃描，以尋找開放的連接埠。

請參閱「外掛程式選項」一節來設定此外掛程式。

Nessus 可在遠端主機上執行「netstat」以列舉開放的連接埠。如果「netstat」無法使用，plugin 會嘗試使用「ss」。

請參閱有關此外掛程式設定的「外掛程式選項」一節。

附註：如果要掃描的目標是 localhost，則此外掛程式將在 Windows 上執行 (使用 netstat.exe)。

Nessus 可使用下列一或多個 ping 類型判斷遠端主機是否仍在執行中：

  - ARP ping，但前提是主機位於本機子網路上，且 Nessus 透過乙太網路執行。

  - ICMP ping。

  - TCP ping，其中外掛程式會傳送具有 SYN 旗標的封包至遠端主機，且主機將以 RST 或 SYN/ACK 回覆。

  - UDP ping (例如 DNS、RPC 和 NTP)。

ID	名稱	嚴重性
34277	Nessus UDP 掃描器	info
11219	Nessus SYN scanner	info
10335	Nessus TCP scanner	info
34220	Netstat Portscanner (WMI)	info
14663	amap (NASL 包裝函式)	info
14274	Nessus SNMP Scanner	info
14272	Netstat Portscanner (SSH)	info
10180	連線偵測遠端主機	info

偵測

Nessus 的 Port scanners 系列

info

info

info

info

info

info

info

info