搜索

[495] 2016-11-11_比一比Nmap、Zmap、Masscan三种扫描工具

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2016-11-11_比一比Nmap、Zmap、Masscan三种扫描工具 比 一 比 N m a p 、 Z m a p 、 M a s s c a n 三 种 扫 描 工 具 r i k a   A r k T e a m   2 0 1 6 - 1 1 - 1 1 网 络 扫 描 是 信 息 收 集 的 重 要 手 段 。 通 过 扫 描 可 以 发 现 存 活 主 机 、 开 放 端 口 ， 进 而 发 现 其 运 行 的 服 务 、 操 作 系 统 等 信 息 ， 为 下 一 步 的 工 作 奠 定 基 础 。 扫 描 工 具 的 选 取 尤 为 重 要 。 目 前 ， 有 不 少 扫 描 工 具 可 供 选 择 ， 且 各 有 特 色 。 其 中 ， N m a p 以 其 强 大 而 丰 富 的 功 能 被 绝 大 部 分 人 所 使 用 。 。 除 此 之 外 ， 号 称 “ 4 5 分 钟 扫 描 全 网 ” 的 Z m a p 以 及 “ 6 分 钟 扫 描 全 网 ” 的 M a s s c a n 也 有 着 较 高 的 使 用 率 。 接 下 来 ， 本 文 将 对 N m a p 、 Z m a p 、 M a s s c a n 这 三 种 扫 描 工 具 进 行 一 些 比 较 。 一 、 使 用 环 境 一 、 使 用 环 境 N m a p 可 以 在 L i n u x 、 W i n d o w s 、 M a c   O S 下 运 行 ， 并 且 有 图 形 化 界 面 Z e n m a p ； Z m a p 、 M a s s c a n 可 以 在 L i n u x 、 M a c   O S 下 运 行 ， 同 时 也 可 以 在 W i n d o w s 下 使 用 ， 不 过 要 借 助 C y g w i n 等 工 具 。 二 、 功 能 二 、 功 能 Z m a p Z m a p 采 用 了 无 状 态 的 扫 描 技 术 ， 没 有 进 行 完 整 的 T C P 三 次 握 手 ， 因 此 扫 描 速 度 极 大 提 升 。 Z m a p 的 基 本 功 能 是 扫 描 发 现 主 机 的 开 放 端 口 。 一 次 扫 描 支 持 单 端 口 ， 不 支 持 在 命 令 里 设 置 目 标 I P 。 设 置 黑 白 名 单 ， 由 于 Z m a p 设 计 为 在 全 网 范 围 内 寻 找 主 机 ， 若 想 对 特 定 网 段 进 行 扫 描 ， 可 以 利 用 白 名 单 的 方 式 ； 设 置 扫 描 数 量 和 扫 描 时 间 ； 设 置 扫 描 速 率 ， 由 于 Z m a p 会 以 网 络 适 配 器 支 持 的 最 快 速 率 进 行 扫 描 ， 不 会 根 据 上 游 流 量 提 供 商 自 动 调 整 发 送 速 率 ， 需 要 手 动 调 整 ， 来 减 少 丢 包 和 不 正 确 的 结 果 。 可 以 通 过 设 置 每 秒 发 包 数 量 或 带 宽 进 行 调 整 ； 设 置 扫 描 源 端 口 、 源 I P ， 伪 造 网 关 M A C 地 址 进 行 伪 装 。 结 果 输 出 默 认 c s v 格 式 ， 经 过 额 外 的 配 置 可 输 出 r e d i s 和 J S O N ； 用 户 也 可 以 用 官 方 提 供 的 A P I 自 己 编 写 输 出 模 块 。 扫 描 模 式 ， 支 持 T C P S Y N 、 I C M P   e c h o 、 U D P 三 种 扫 描 模 式 ， 用 户 也 可 以 用 官 方 提 供 的 A P I 自 己 编 写 探 测 模 块 。 B a n n e r 获 取 ， Z m a p 并 不 直 接 提 供 B a n n e r 获 取 功 能 ， 需 要 编 写 扩 展 模 块 ， 不 过 开 发 者 已 经 为 我 们 提 供 了 一 个 样 本 。 详 情 见 后 文 。   M a s s c a n M a s s c a n 与 Z m a p 类 似 ， 同 样 采 用 了 无 状 态 的 扫 描 技 术 。 允 许 自 定 义 任 意 的 地 址 范 围 和 端 口 范 围 ； 设 置 黑 白 名 单 ； 设 置 扫 描 速 率 ； 指 定 发 包 的 源 I P 地 址 、 源 端 口 和 源 M A C 地 址 进 行 伪 装 。 结 果 输 出 支 持 x m l 、 b i n a r y 、 J S O N 、 l i s t 等 多 种 格 式 。 为 了 配 合 用 户 的 各 种 扫 描 需 求 ， M a s s c a n 提 供 了 重 试 次 数 、 U A 字 段 值 、 发 出 数 据 包 的 T T L 值 、 发 包 后 的 等 待 时 间 等 扫 描 设 置 。 B a n n e r 获 取 直 接 在 扫 描 命 令 里 使 用 — b a n n e r s 即 可 。   N m a p N m a p 的 功 能 非 常 强 大 ， 而 且 作 为 一 个 广 泛 使 用 的 开 源 工 具 ， 全 球 的 开 发 者 都 为 其 功 能 的 丰 富 贡 献 了 力 量 。 因 此 ， 本 文 仅 对 其 功 能 进 行 简 单 的 描 述 。 基 本 功 能 ： 主 机 发 现 ， 开 放 端 口 扫 描 ， 支 持 多 端 口 、 多 网 段 ， 可 对 目 标 域 名 进 行 扫 描 ； 识 别 功 能 ： 识 别 端 口 服 务 类 型 及 版 本 、 操 作 系 统 、 设 备 类 型 等 ； 扫 描 模 式 ： T C P   S Y N   s c a n 、 T C P   c o n n e c t s c a n 、 U D P   s c a n 、 N o   P i n g   s c a n 等 ； 规 避 检 测 ： 分 片 、 I P 伪 装 、 M A C 伪 装 。
三 、 扩 展 性 三 、 扩 展 性 Z m a p Z m a p 的 扩 展 模 块 需 使 用 C 语 言 编 写 ， 官 方 提 供 了 两 个 扩 展 模 块 用 于 获 取 B a n n e r 。 1 .   b a n n e r - g r a b - t c p 原 理 是 向 扫 描 发 现 的 I P 进 行 二 次 发 包 抓 取 B a n n e r ， 二 次 发 包 的 内 容 需 要 自 定 义 。 2 .   f o r g e - s o c k e t 功 能 与 前 者 一 样 ， 但 需 要 先 安 装 驱 动 。 该 模 块 以 底 层 驱 动 方 式 ， 效 率 更 高 。 除 了 以 上 两 个 扩 展 模 块 ， 用 户 也 可 以 结 合 需 求 自 行 编 写 。 N m a p N m a p 有 强 大 的 脚 本 引 擎 框 架 ， 用 户 可 以 使 用 L u a 语 言 编 写 扩 展 。 目 前 官 方 提 供 了 4 0 0 多 个 扩 展 脚 本 ， 用 于 增 强 基 础 功 能 和 扩 展 更 多 功 能 ， 如 漏 洞 检 测 、 口 令 爆 破 等 。 在 扫 描 命 令 中 使 用 — s c r i p t = s c r i p t n a m e 调 用 即 可 。 四 、 速 度 和 效 率 四 、 速 度 和 效 率 三 种 扫 描 工 具 在 功 能 上 各 有 长 短 ， 本 文 针 对 其 最 基 本 的 端 口 扫 描 、 主 机 发 现 功 能 进 行 了 实 验 对 比 。 实 验 环 境 实 验 环 境 操 作 系 统 ： C e n t O S   6 . 5 网 络 带 宽 ： 2 0 0 0 K b p s 左 右 实 验 过 程 实 验 过 程 本 文 分 别 编 写 了 三 个 P y t h o n 脚 本 ， 执 行 扫 描 命 令 。 选 取 来 自 美 欧 中 非 的 几 个 网 段 ， 在 一 次 扫 描 中 ， 针 对 相 同 网 段 和 1 5 个 常 用 端 口 进 行 扫 描 ， 并 将 结 果 最 后 转 存 到 数 据 库 中 ， 对 比 Z m a p 、 M a s s c a n 、 N m a p 三 种 工 具 在 相 同 环 境 下 执 行 扫 描 的 速 度 和 结 果 数 量 。 实 验 结 果 实 验 结 果 时 间 方 面 ， Z m a p 和 M a s s c a n 扫 描 耗 时 与 到 扫 描 目 标 数 量 成 正 比 ， Z m a p 由 于 每 次 只 能 针 对 一 个 端 口 进 行 扫 描 ， 对 于 1 5 个 端 口 的 情 况 需 要 在 脚 本 中 发 起 1 5 次 扫 描 ， 因 此 耗 时 高 于 M a s s c a n ； N m a p 的 耗 时 情 况 并 不 稳 定 ， 怀 疑 与 目 标 网 段 网 络 环 境 有 关 。
结 果 数 量 方 面 ， 在 对 一 个 C 段 进 行 扫 描 的 时 候 ， 三 种 工 具 的 主 机 发 现 数 量 差 距 不 大 ； 而 在 对 两 个 C 段 进 行 扫 描 的 实 验 中 ， M a s s c a n 出 现 了 明 显 的 遗 漏 。 五 、 延 伸 工 具 五 、 延 伸 工 具 M a s s c a n 【 M a s s c a n   W e b   I n t e r f a c e 】 可 以 导 入 X M L 文 件 ， 让 用 户 方 便 地 搜 索 扫 描 结 果 。 N m a p 【 R a i n m a p   L i t e 】 W e b 版 N m a p ， 仅 需 安 装 D j a n g o ， 就 可 以 建 立 新 的 扫 描 服 务 器 ， 允 许 用 户 从 他 们 的 手 机 / 平 板 电 脑 / 网 络 浏 览 器 启 动 N m a p 扫 描 。 【 D r a c n m a p 】 将 N m a p 复 杂 的 命 令 进 行 一 定 程 度 的 集 成 与 简 化 ， 使 新 用 户 更 加 容 易 上 手 。 【 L a z y M a p 】 可 以 自 动 进 行 N m a p 扫 描 ， 并 且 能 自 动 生 成 定 制 的 N e s s u s 策 略 。 【 D N m a p 】 N m a p 的 分 布 式 版 本 ， 采 用 C / S 结 构 ， 由 服 务 器 接 受 命 令 分 发 到 客 户 端 执 行 扫 描 。 六 、 总 结 六 、 总 结 以 上 三 种 扫 描 工 具 各 有 利 弊 ， 工 具 的 选 取 应 该 结 合 具 体 情 况 决 定 。 Z m a p 和 M a s s c a n 采 用 了 无 状 态 的 扫 描 技 术 ， 扫 描 速 度 非 常 可 观 。 在 信 息 收 集 的 初 级 阶 段 ， 可 以 使 用 Z m a p 或 M a s s c a n 进 行 目 标 的 情 势 了 解 ， 扫 描 单 一 端 口 的 情 况 考 虑 使 用 Z m a p ， 而 多 端 口 的 情 况 下 M a s s c a n 则 更 为 快 速 。 在 做 完 初 步 了 解 之 后 ， 则 应 该 使 用 功 能 更 加 丰 富 的 N m a p 进 行 进 一 步 的 详 细 扫 描 。 七 、 参 考 文 献 七 、 参 考 文 献 [ 1 ]   h t t p s : / / g i t h u b . c o m / r o b e r t d a v i d g r a h a m / m a s s c a n [ 2 ]   h t t p s : / / z m a p . i o / d o c u m e n t a t i o n . h t m l [ 3 ]   h t t p s : / / n m a p . o r g / [ 4 ]   h t t p s : / / w w w . o f f e n s i v e - s e c u r i t y . c o m / o f f s e c / m a s s c a n - w e b - i n t e r f a c e / [ 5 ]   h t t p : / / w w w . f r e e b u f . c o m / s e c t o o l / 1 1 5 7 8 2 . h t m l [ 6 ]   h t t p : / / w w w . f r e e b u f . c o m / s e c t o o l / 1 1 7 0 9 2 . h t m l [ 7 ]   h t t p : / / w w w . f r e e b u f . c o m / s e c t o o l / 1 1 4 7 0 1 . h t m l [ 8 ]   h t t p : / / w w w . f r e e b u f . c o m / s e c t o o l / 2 9 4 3 6 . h t m l 更 多 精 彩 内 容 ， 请 关 注 ： 1 .   A r k T e a m 官 方 微 信 官 方 微 信 — 公 众 账 号 名 称 ： A r k T e a m 2 .   A r k T e a m 官 方 微 博 ： 官 方 微 博 ： 昵 称 ： A r k T e a m 网 址 ： h t t p : / / w w w . w e i b o . c o m / a r k t e a m
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理