内网枚举是渗透测试的关键环节，UDP连接作为一种轻量级的通信协议，在内网中广泛应用。掌握Linux系统中查内网UDP连接的 ，是渗透测试工程师必备的技能。
netstat命令
netstat命令是Linux系统中用于查看网络连接的经典工具。通过netstat -an命令，可以列出所有网络连接，包括UDP连接。示例如下：
netstat -an | grep udp
ss命令
ss命令是netstat命令的增强版本，提供了更详细的网络连接信息。通过ss -tunl命令，可以列出所有UDP连接，并显示本地和远程端口、连接状态等信息。示例如下：
ss -tunl | grep udp
lsof命令
lsof命令可以列出所有打开的文件和套接字。通过lsof -i UDP命令，可以列出所有打开的UDP连接，并显示进程ID、进程名称等信息。示例如下：
lsof -i UDP
nmap命令
nmap命令是一个强大的网络扫描工具。通过nmap -sU <目标IP>命令，可以对目标IP地址进行UDP端口扫描，发现开放的UDP端口。示例如下：
nmap -sU 192.168.1.1
使用Python脚本
Python语言提供了强大的网络编程能力。我们可以使用Python脚本解析/proc/net/udp文件，提取内网UDP连接信息。示例脚本如下：
import socket
sock = socket.socket(socket.AF_INET, socket.SOCK_DGRAM)
sock.bind(('', 0))
for line in open('/proc/net/udp'):
if line.startswith('UDP'):
continue
fields = line.split()
if fields[3] != '0A':
continue
local_ip = fields[2][:8]
local_port = int(fields[2][8:])
remote_ip = fields[4][:8]
remote_port = int(fields[4][8:])
print('Local IP: %s, Local Port: %d, Remote IP: %s, Remote Port: %d' % (local_ip, local_port, remote_ip, remote_port))
通过以上 ，我们可以快速有效地查出内网中的UDP连接，为进一步的渗透测试奠定基础。
