搜索

[10428] 2016-08-25_Masscan：最快的互联网IP端口扫描器

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2016-08-25_Masscan：最快的互联网IP端口扫描器 M a s s c a n ： 最 快 的 互 联 网 I P 端 口 扫 描 器 m o n s t e r 9 3   F r e e B u f   2 0 1 6 - 0 8 - 2 5 M a s s c a n 号 称 是 最 快 的 互 联 网 端 口 扫 描 器 ， 最 快 可 以 在 六 分 钟 内 扫 遍 互 联 网 。 号 称 是 最 快 的 互 联 网 端 口 扫 描 器 ， 最 快 可 以 在 六 分 钟 内 扫 遍 互 联 网 。 m a s s c a n 的 扫 描 结 果 类 似 于 n m a p ( 一 个 很 著 名 的 端 口 扫 描 器 ) ， 在 内 部 ， 它 更 像 s c a n r a n d ,   u n i c o r n s c a n ,   a n d   Z M a p ， 采 用 了 异 步 传 输 的 方 式 。 它 和 这 些 扫 描 器 最 主 要 的 区 别 是 ， 它 比 这 些 扫 描 器 更 快 。 而 且 ， m a s s c a n 更 加 灵 活 ， 它 允 许 自 定 义 任 意 的 地 址 范 和 端 口 范 围 。 安 装 配 置 安 装 配 置 在 D e b i a n / U b u n t u 系 统 中 ， 安 装 方 法 如 下 ： $   s u d o   a p t - g e t   i n s t a l l   g i t   g c c   m a k e   l i b p c a p - d e v $   g i t   c l o n e   h t t p s : / / g i t h u b . c o m / r o b e r t d a v i d g r a h a m / m a s s c a n $   c d   m a s s c a n $   m a k e 注 : 安 装 完 成 后 的 可 执 行 程 序 在 m a s s c a n / b i n 中 您 也 可 以 使 用 多 线 程 加 快 编 译 速 度   m a k e   - j P F _ R I N G 如 果 您 想 获 得 超 过 两 百 万 每 秒 的 速 度 ， 您 需 要 一 个 英 特 尔 1 0 - G b p s 网 卡 和 一 个 被 称 为 P F _ R I N G   D N A ( h t t p : / / w w w . n t o p . o r g / p r o d u c t s / p f _ r i n g / ) 的 特 殊 驱 动 程 序 。 m a s s c a n 使 用 P F _ R I N G 不 要 进 行 重 建 ， 你 只 需 要 建 立 以 下 组 件 即 可 : l i b p f r i n g . s o   ( 安 装 于   / u s r / l i b / l i b p f r i n g . s o ) p f _ r i n g . k o   ( p f _ r i n g 自 己 的 内 核 驱 动 ) i x g b e . k o   ( 英 特 尔 1 0 - g b p s 网 卡 驱 动 ) 你 不 要 建 立 自 己 的 l i b p c a p . s o
当 m a s s c a n 检 测 到 网 卡 为 d n a 0 时 ， 将 自 动 切 换 为 P F _ R I N G 模 式 自 我 测 试 自 我 测 试 当 安 装 完 成 是 可 以 测 试 一 下 是 否 安 装 成 功 : $   m a k e   r e g r e s s b i n / m a s s c a n   – r e g r e s s s e l f t e s t :   s u c c e s s ! 使 用 方 法 使 用 方 法 使 用 方 法 类 似 于 n m a p ， 扫 描 指 定 网 段 范 围 的 指 定 端 口 #   m a s s c a n   - p 8 0 , 8 0 8 0 - 8 1 0 0   1 0 . 0 . 0 . 0 / 8 这 条 命 令 将 完 成 如 下 工 作 ： 1 .   扫 描 1 0 . x . x . x 子 网 ， 大 约 有 1 6 0 0 万 个 地 址 2 .   扫 描 端 口 8 0 和 8 0 0 0 - 8 1 0 0 范 围 的 端 口 段 3 .   打 印 结 果 到 标 准 输 出 ， 也 可 以 重 定 向 到 一 个 文 件 也 可 以   – e c h o   将 当 前 的 配 置 输 出 到 一 个 配 置 文 件 ， 利 用   - c   来 制 定 配 置 文 件 进 行 扫 描 #   m a s s c a n   - p 8 0 , 8 0 0 0 - 8 1 0 0   1 0 . 0 . 0 . 0 / 8   – e c h o   >   x x x . c o n f #   m a s s c a n   - c   x x x . c o n f   – r a t e   1 0 0 0 B a n n e r 获 取 获 取 m a s s c a n 不 仅 仅 只 是 测 试 端 口 是 否 开 放 ， 它 还 能 在 完 成 T C P 连 接 的 同 时 获 取 目 标 应 用 程 序 的 B a n n e r 信 息 。 #   m a s s c a n   1 0 . 0 . 0 . 0 / 8   - p 8 0   – b a n n e r s   – s o u r c e - i p   x . x . x . x 这 条 命 令 的 意 思 是 扫 描 1 0 . x . x . x 网 段 8 0 端 口 的 开 放 信 息 ， 并 且 获 取 b a n n e r 信 息 。 – s o u r c e - i p   是 指 定 源 I P ， 这 个 i p 必 须 指 定 独 立 有 效 的 I P 地 址 。 您 可 以 通 过 配 置 防 火 墙 来 防 止 m a s s c a n 的 返 回 不 了 信 息 的 情 况 L i n u x 可 以 在 这 样 配 置 #   i p t a b l e s   - A   I N P U T   - p   t c p   – d p o r t   6 0 0 0 0   - j   D R O P #   m a s s c a n   1 0 . 0 . 0 . 0 / 8   - p 8 0   – b a n n e r s   – s o u r c e - p o r t   6 0 0 0 0
M A C   O S   X 和 B S D 可 以 这 样 配 置 #   s u d o   i p f w   a d d   1   d e n y   t c p   f r o m   a n y   t o   a n y   6 0 0 0 0   i n #   m a s s c a n   1 0 . 0 . 0 . 0 / 8   - p 8 0   – b a n n e r s   – s o u r c e - p o r t   6 0 0 0 0 您 也 可 以 检 查 其 他 类 型 的 信 息 ， 例 如 心 脏 出 血 漏 洞   – h e a r t b l e e d ， 方 法 和 获 取 b a n n e r 是 一 样 的 扫 描 全 网 扫 描 全 网 您 可 以 对 整 个 互 联 网 发 起 扫 描 ， 使 用 的 命 令 如 下 #   m a s s c a n   0 . 0 . 0 . 0 / 0   - p 0 - 6 5 5 3 5 有 时 候 对 这 个 互 联 网 扫 描 可 能 会 对 你 造 成 一 些 麻 烦 ， 你 可 能 会 被 请 去 喝 茶 。 所 以 ， 我 们 可 以 通 过 设 置 黑 名 单 来 让 扫 描 器 扫 描 时 忽 略 一 些 网 段 。 语 法 如 下 : #   m a s s c a n   0 . 0 . 0 . 0 / 0   - p 0 - 6 5 5 3 5   – e x c l u d e f i l e   e x c l u d e . t x t 你 也 可 以 把 扫 描 的 结 果 不 输 出 到 命 令 行 ， 输 出 到 指 定 文 件 中 #   m a s s c a n   0 . 0 . 0 . 0 / 0   - p 0 - 6 5 5 3 5   - o X   s c a n . x m l 这 条 命 令 把 扫 描 的 结 果 保 存 在 一 个 X M L 文 件 中 当 前 的 扫 描 器 使 用 的 是 默 认 的 速 率 1 0 0 包 / 秒 ， 如 果 是 扫 描 全 网 的 话 ， 需 要 提 高 速 度 。 #   m a s s c a n   0 . 0 . 0 . 0 / 0   - p 0 - 6 5 5 3 5   – m a x - r a t e   1 0 0 0 0 0 这 条 命 令 将 以 每 秒 1 0 万 包 的 速 率 进 行 扫 描 上 述 的 这 些 命 令 可 能 输 入 起 来 有 点 麻 烦 ， 我 们 可 以 通 过 创 建 配 置 文 件 ， 然 后 用 加 载 配 置 文 件 的 方 式 运 行 。 配 置 文 件 的 内 容 如 下 所 示 : r a t e   =   1 0 0 0 0 0 o u t p u t - f o r m a t   =   x x x o u t p u t - s t a t u s   =   a l l o u t p u t - f i l e n a m e   =   x x x . x x x p o r t s   =   0 - 6 5 5 3 5 r a n g e   =   0 . 0 . 0 . 0 - 2 5 5 . 2 5 5 . 2 5 5 . 2 5 5 e x c l u d e f i l e   =   e x c l u d e . t x t 扫 描 时 , 用   - c   加 载 配 置 文 件 , 这 样 的 话 ， 你 进 行 重 复 扫 描 会 省 很 多 的 力 气 。
结 果 输 出 结 果 输 出 主 要 有 5 种 输 出 的 格 式 1 .   X M L   默 认 格 式   使 用 - o X   < f i l e n a m e >   或 者 使 用   – o u t p u t - f o r m a t   x m l   和   – o u t p u t - f i l e n a m e   < f i l e n a m e > 进 行 指 定 2 .   b i n a r y   m a s s c a n 内 置 格 式 3 .   g r e p a b l e   n m a p 格 式   使 用   - o G   < f i l e n a m e >   或 者   – o u t p u t - f o r m a t   g r e p a b l e   和   – o u t p u t - f i l e n a m e   < f i l e n a m e > 进 行 指 定 4 .   j s o n   使 用   - o J   < f i l e n a m e >   或 者   – o u t p u t - f o r m a t   j s o n   和   – o u t p u t - f i l e n a m e   < f i l e n a m e > 进 行 指 定 5 .   l i s t   简 单 的 列 表 , 每 行 一 个 主 机 端 口 对 。 使 用 - o L   < f i l e n a m e >   或 者   – o u t p u t - f o r m a t   l i s t   和   – o u t p u t - f i l e n a m e   < f i l e n a m e > 进 行 指 定 传 输 速 度 传 输 速 度 m a s s c a n 的 发 包 速 度 非 常 快 ， 在 w i n d o w s 中 ， 它 的 发 包 速 度 可 以 达 到 每 秒 3 0 万 包 ； 在 L i n u x 中 ， 速 度 可 以 达 到 每 秒 1 6 0 万 。 m a s s c a n 在 扫 描 时 会 随 机 选 择 目 标 I P ， 所 以 不 会 对 远 程 的 主 机 造 成 压 力 。 默 认 情 况 下 ， m a s s c a n 的 发 包 速 度 为 每 秒 1 0 0 包 ， 为 了 提 高 速 度 ， 可 以 设 置 为   – r a t e   1 0 0 0 0 0 详 细 参 数 详 细 参 数 < i p / r a n g e >   I P 地 址 范 围 ， 有 三 种 有 效 格 式 ， 1 、 单 独 的 I P v 4 地 址   2 、 类 似 ” 1 0 . 0 . 0 . 1 - 1 0 . 0 . 0 . 2 3 3 ″ 的 范 围 地 址   3 、 C I D R 地 址   类 似 于 ” 0 . 0 . 0 . 0 / 0 ″ ， 多 个 目 标 可 以 用 都 好 隔 开 - p   < p o r t s , – p o r t s   < p o r t s > >   指 定 端 口 进 行 扫 描 – b a n n e r s   获 取 b a n n e r 信 息 ， 支 持 少 量 的 协 议 – r a t e   < p a c k e t s - p e r - s e c o n d >   指 定 发 包 的 速 率 - c   < f i l e n a m e > ,   – c o n f   < f i l e n a m e >   读 取 配 置 文 件 进 行 扫 描 – e c h o   将 当 前 的 配 置 重 定 向 到 一 个 配 置 文 件 中 - e   < i f n a m e >   ,   – a d a p t e r   < i f n a m e >   指 定 用 来 发 包 的 网 卡 接 口 名 称 – a d a p t e r - i p   < i p - a d d r e s s >   指 定 发 包 的 I P 地 址 – a d a p t e r - p o r t   < p o r t >   指 定 发 包 的 源 端 口 – a d a p t e r - m a c   < m a c - a d d r e s s >   指 定 发 包 的 源 M A C 地 址 – r o u t e r - m a c   < m a c   a d d r e s s >   指 定 网 关 的 M A C 地 址 – e x c l u d e   < i p / r a n g e >   I P 地 址 范 围 黑 名 单 ， 防 止 m a s s c a n 扫 描 – e x c l u d e f i l e   < f i l e n a m e >   指 定 I P 地 址 范 围 黑 名 单 文 件 – i n c l u d e f i l e ， - i L   < f i l e n a m e >   读 取 一 个 范 围 列 表 进 行 扫 描 – p i n g   扫 描 应 该 包 含 I C M P 回 应 请 求
– a p p e n d - o u t p u t   以 附 加 的 形 式 输 出 到 文 件 – i f l i s t   列 出 可 用 的 网 络 接 口 ， 然 后 退 出 – r e t r i e s   发 送 重 试 的 次 数 ， 以 1 秒 为 间 隔 – n m a p   打 印 与 n m a p 兼 容 的 相 关 信 息 – h t t p - u s e r - a g e n t   < u s e r - a g e n t >   设 置 u s e r - a g e n t 字 段 的 值 – s h o w   [ o p e n , c l o s e ]   告 诉 要 显 示 的 端 口 状 态 ， 默 认 是 显 示 开 放 端 口 – n o s h o w   [ o p e n , c l o s e ]   禁 用 端 口 状 态 显 示 – p c a p   < f i l e n a m e >   将 接 收 到 的 数 据 包 以 l i b p c a p 格 式 存 储 – r e g r e s s   运 行 回 归 测 试 ， 测 试 扫 描 器 是 否 正 常 运 行 – t t l   < n u m >   指 定 传 出 数 据 包 的 T T L 值 ， 默 认 为 2 5 5 – w a i t   < s e c o n d s >   指 定 发 送 完 包 之 后 的 等 待 时 间 ， 默 认 为 1 0 秒 – o f f l i n e   没 有 实 际 的 发 包 ， 主 要 用 来 测 试 开 销 - s L   不 执 行 扫 描 ， 主 要 是 生 成 一 个 随 机 地 址 列 表 – r e a d s c a n   < b i n a r y - f i l e s >   读 取 从 - o B 生 成 的 二 进 制 文 件 ， 可 以 转 化 为 X M L 或 者 J S O N 格 式 . – c o n n e c t i o n - t i m e o u t   < s e c s >   抓 取 b a n n e r s 时 指 定 保 持 T C P 连 接 的 最 大 秒 数 ， 默 认 是 3 0 秒 。 *   参 考 来 源 ： G i t H u b ， m o n s t e r 9 3 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理