搜索

[24113] 2015-07-21_互联网扫描器ZMap完全手册

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2015-07-21_互联网扫描器ZMap完全手册 互 联 网 扫 描 器   Z M a p   完 全 手 册 原 创   m a r t i n   L i n u x 中 国   2 0 1 5 - 0 7 - 2 1 初 识   Z M a p Z M a p 被 设 计 用 来 针 对 整 个 I P v 4 地 址 空 间 或 其 中 的 大 部 分 实 施 综 合 扫 描 的 工 具 。 Z M a p 是 研 究 者 手 中 的 利 器 ， 但 在 运 行 Z M a p 时 ， 请 注 意 ， 您 很 有 可 能 正 在 以 每 秒 1 4 0 万 个 包 的 速 度 扫 描 整 个 I P v 4 地 址 空 间   。 我 们 建 议 用 户 即 使 在 实 施 小 范 围 扫 描 之 前 ， 也 联 系 一 下 本 地 网 络 的 管 理 员 并 参 考 我 们 列 举 的 最 佳 扫 描 体 验 。 默 认 情 况 下 ， Z M a p 会 对 于 指 定 端 口 实 施 尽 可 能 大 速 率 的 T C P   S Y N 扫 描 。 较 为 保 守 的 情 况 下 ， 对 1 0 , 0 0 0 个 随 机 的 地 址 的 8 0 端 口 以 1 0 M b p s 的 速 度 扫 描 ， 如 下 所 示 ： 或 者 更 加 简 洁 地 写 成 ： Z M a p 也 可 用 于 扫 描 特 定 子 网 或 C I D R 地 址 块 。 例 如 ， 仅 扫 描 1 0 . 0 . 0 . 0 / 8 和 1 9 2 . 1 6 8 . 0 . 0 / 1 6 的 8 0 端 口 ， 运 行 指 令 如 下 ： 如 果 扫 描 进 行 的 顺 利 ， Z M a p 会 每 秒 输 出 类 似 以 下 内 容 的 状 态 更 新 ： 这 些 更 新 信 息 提 供 了 扫 描 的 即 时 状 态 并 表 示 成 ： 如 果 您 不 知 道 您 所 在 网 络 能 支 持 的 扫 描 速 率 ， 您 可 能 要 尝 试 不 同 的 扫 描 速 率 和 带 宽 限 制 直 到 扫 描 效 果 开 始 下 降 ， 借 此 找 出 当 前 网 络 能 够 支 持 的 最 快 速 度 。 1 .   $   z m a p   - - b a n d w i d t h = 1 0 M   - - t a r g e t - p o r t = 8 0   - - m a x - t a r g e t s = 1 0 0 0 0   - - o u t p u t - f i l e = r e s u l t s . c s v   1 .   $   z m a p   - B   1 0 M   - p   8 0   - n   1 0 0 0 0   - o   r e s u l t s . c s v 1 .   z m a p   - p   8 0   - o   r e s u l t s . c s v   1 0 . 0 . 0 . 0 / 8   1 9 2 . 1 6 8 . 0 . 0 / 1 6 1 .   0 %   ( 1 h 5 1 m   l e f t ) ;   s e n d :   2 8 7 7 7   5 6 2   K p / s   ( 5 6 0   K p / s   a v g ) ;   r e c v :   1 1 9 2   2 4 8   p / s   ( 2 3 1   p / s   a v g ) ;   h i t s :   0 . 0 4 % 2 .   0 %   ( 1 h 5 1 m   l e f t ) ;   s e n d :   3 4 3 2 0   5 5 4   K p / s   ( 5 5 9   K p / s   a v g ) ;   r e c v :   1 4 4 2   2 4 9   p / s   ( 2 3 4   p / s   a v g ) ;   h i t s :   0 . 0 4 % 3 .   0 %   ( 1 h 5 0 m   l e f t ) ;   s e n d :   3 9 6 7 6   5 3 5   K p / s   ( 5 5 5   K p / s   a v g ) ;   r e c v :   1 6 6 3   2 2 0   p / s   ( 2 3 2   p / s   a v g ) ;   h i t s :   0 . 0 4 % 4 .   0 %   ( 1 h 5 0 m   l e f t ) ;   s e n d :   4 5 3 7 2   5 7 0   K p / s   ( 5 5 7   K p / s   a v g ) ;   r e c v :   1 8 9 0   2 2 6   p / s   ( 2 3 2   p / s   a v g ) ;   h i t s :   0 . 0 4 % 1 .   完 成 进 度 %   ( 剩 余 时 间 ) ;   s e n d :   发 出 包 的 数 量   即 时 速 率   ( 平 均 发 送 速 率 ) ;   r e c v :   接 收 包 的 数 量   接 收 率   ( 平 均 接 收 率 ) ;   h i t s :   命 中 率
默 认 情 况 下 ， Z M a p 会 输 出 不 同 I P 地 址 的 列 表 （ 例 如 ， 根 据 S Y N   A C K 数 据 包 的 情 况 ） ， 像 下 面 这 样 。 其 输 出 结 果 还 有 几 种 附 加 的 格 式 （ 如 ， J S O N 和 R e d i s ） ， 可 以 用 作 生 成 程 序 可 解 析 的 扫 描 统 计 。   同 样 ， 可 以 指 定 附 加 的 输 出 字 段 并 使 用 输 出 过 滤 来 过 滤 输 出 的 结 果 。 我 们 强 烈 建 议 您 使 用 黑 名 单 文 件 ， 以 排 除 预 留 的 / 未 分 配 的 I P 地 址 空 间 （ 如 ， R F C 1 9 1 8   规 定 的 私 有 地 址 、 组 播 地 址 ） ， 以 及 网 络 中 需 要 排 除 在 您 扫 描 之 外 的 地 址 。 默 认 情 况 下 ， Z M a p 将 采 用 位 于 的 这 个 简 单 的 黑 名 单 文 件 中 所 包 含 的 预 留 和 未 分 配 地 址 。 如 果 您 需 要 某 些 特 定 设 置 ， 比 如 每 次 运 行 Z M a p 时 的 最 大 带 宽 或 黑 名 单 文 件 ， 您 可 以 在 文 件 中 指 定 或 使 用 自 定 义 配 置 文 件 。 如 果 您 正 试 图 解 决 扫 描 的 相 关 问 题 ， 有 几 个 选 项 可 以 帮 助 您 调 试 。 首 先 ， 您 可 以 通 过 添 加 实 施 预 扫 ， 以 此 来 分 析 包 可 能 会 发 送 到 网 络 的 何 处 。 此 外 ， 还 可 以 通 过 设 置 ' - - v e r b o s i t y = n ` 来 更 改 日 志 详 细 程 度 。 最 佳 扫 描 体 验 我 们 为 针 对 互 联 网 进 行 扫 描 的 研 究 者 提 供 了 一 些 建 议 ， 以 此 来 引 导 养 成 良 好 的 互 联 网 合 作 氛 围 。 密 切 协 同 本 地 的 网 络 管 理 员 ， 以 减 少 风 险 和 调 查 确 认 扫 描 不 会 使 本 地 网 络 或 上 游 供 应 商 瘫 痪 在 发 起 扫 描 的 源 地 址 的 网 页 和 D N S 条 目 中 申 明 你 的 扫 描 是 善 意 的 明 确 解 释 你 的 扫 描 中 所 有 连 接 的 目 的 和 范 围 提 供 一 个 简 单 的 退 出 扫 描 的 方 法 并 及 时 响 应 请 求 实 施 扫 描 时 ， 不 使 用 比 研 究 对 象 需 求 更 大 的 扫 描 范 围 或 更 快 的 扫 描 频 率 如 果 可 以 ， 将 扫 描 流 量 分 布 到 不 同 的 时 间 或 源 地 址 上 即 使 不 声 明 ， 使 用 扫 描 的 研 究 者 也 应 该 避 免 利 用 漏 洞 或 访 问 受 保 护 的 资 源 ， 并 遵 守 其 辖 区 内 任 何 特 殊 的 法 律 规 定 。 命 令 行 参 数 通 用 选 项 这 些 选 项 是 实 施 简 单 扫 描 时 最 常 用 的 选 项 。 我 们 注 意 到 某 些 选 项 取 决 于 所 使 用 的 探 测 模 块 或 输 出 模 块 （ 如 ， 在 实 施 I C M P   E c h o 扫 描 时 是 不 需 要 使 用 目 的 端 口 的 ） 。 - p ,   - - t a r g e t - p o r t = p o r t 要 扫 描 的 目 标 T C P 端 口 号 （ 例 如 ， 4 4 3 ） - o ,   - - o u t p u t - f i l e = n a m e 将 结 果 写 入 该 文 件 ， 使 用 代 表 输 出 到 标 准 输 出 。 - b ,   - - b l a c k l i s t - f i l e = p a t h 1 .   1 1 5 . 2 3 7 . 1 1 6 . 1 1 9 2 .   2 3 . 9 . 1 1 7 . 8 0 3 .   2 0 7 . 1 1 8 . 2 0 4 . 1 4 1 4 .   2 1 7 . 1 2 0 . 1 4 3 . 1 1 1 5 .   5 0 . 1 9 5 . 2 2 . 8 2 / e t c / z m a p / b l a c k l i s t . c o n f / e t c / z m a p / z m a p . c o n f - - d r y r u n -
文 件 中 被 排 除 的 子 网 使 用 C I D R 表 示 法 （ 如 1 9 2 . 1 6 8 . 0 . 0 / 1 6 ） ， 一 个 一 行 。 建 议 您 使 用 此 方 法 排 除 R F C   1 9 1 8 地 址 、 组 播 地 址 、 I A N A 预 留 空 间 等 I A N A 专 用 地 址 。 在 c o n f / b l a c k l i s t . e x a m p l e 中 提 供 了 一 个 以 此 为 目 的 示 例 黑 名 单 文 件 。 扫 描 选 项 - n ,   - - m a x - t a r g e t s = n 限 制 探 测 目 标 的 数 量 。 后 面 跟 的 可 以 是 一 个 数 字 （ 例 如 ' - n   1 0 0 0 - n   0 . 1 ％ ` ， 不 包 括 黑 名 单 ） - N ,   - - m a x - r e s u l t s = n 收 到 多 少 结 果 后 退 出 - t ,   - - m a x - r u n t i m e = s e c s 限 制 发 送 报 文 的 时 间 - r ,   - - r a t e = p p s 设 置 发 包 速 率 ， 以 包 / 秒 为 单 位 - B ,   - - b a n d w i d t h = b p s 以 比 特 / 秒 设 置 传 输 速 率 （ 支 持 使 用 后 缀 G ， M 或 K （ 如 就 是 速 度 1 0   m b p s ） 的 。 设 置 会 覆 盖 。 - c ,   - - c o o l d o w n - t i m e = s e c s 发 送 完 成 后 等 待 多 久 继 续 接 收 回 包 （ 默 认 值 =   8 ） - e ,   - - s e e d = n 地 址 排 序 种 子 。 如 果 要 用 多 个 Z M a p 以 相 同 的 顺 序 扫 描 地 址 ， 那 么 就 可 以 使 用 这 个 参 数 。 - - s h a r d s = n 将 扫 描 分 片 / 区 ， 使 其 可 多 个 Z M a p 中 执 行 （ 默 认 值 =   1 ） 。 启 用 分 片 时 ， 参 数 是 必 需 的 。 - - s h a r d = n 选 择 扫 描 的 分 片 （ 默 认 值 =   0 ） 。 n 的 范 围 在 [ 0 ， N ) ， 其 中 N 为 碎 片 的 总 数 。 启 用 分 片 时 ， 参 数 是 必 需 的 。 - T ,   - - s e n d e r - t h r e a d s = n 用 于 发 送 数 据 包 的 线 程 数 （ 默 认 值 =   1 ） - P ,   - - p r o b e s = n ） ， 或 可 扫 描 地 址 空 间 的 百 分 比 （ 例 如 ， - B   1 0 M - - r a t e - - s e e d - - s e e d
发 送 到 每 个 I P 的 探 测 数 （ 默 认 值 =   1 ） - d ,   - - d r y r u n 用 标 准 输 出 打 印 出 每 个 包 ， 而 不 是 将 其 发 送 （ 用 于 调 试 ） 网 络 选 项 - s ,   - - s o u r c e - p o r t = p o r t | r a n g e 发 送 数 据 包 的 源 端 口 - S ,   - - s o u r c e - i p = i p | r a n g e 发 送 数 据 包 的 源 地 址 。 可 以 仅 仅 是 一 个 I P ， 也 可 以 是 一 个 范 围 （ 如 ， 1 0 . 0 . 0 . 1 - 1 0 . 0 . 0 . 9 ） - G ,   - - g a t e w a y - m a c = a d d r 数 据 包 发 送 到 的 网 关 M A C 地 址 （ 用 以 防 止 自 动 检 测 不 工 作 的 情 况 ） - i ,   - - i n t e r f a c e = n a m e 使 用 的 网 络 接 口 探 测 选 项 Z M a p 允 许 用 户 指 定 并 添 加 自 己 所 需 要 的 探 测 模 块 。   探 测 模 块 的 职 责 就 是 生 成 要 发 送 的 探 测 包 ， 并 处 理 主 机 回 复 的 响 应 包 。 - - l i s t - p r o b e - m o d u l e s 列 出 可 用 探 测 模 块 （ 如 t c p _ s y n s c a n ） - M ,   - - p r o b e - m o d u l e = n a m e 选 择 探 测 模 块 （ 默 认 值 =   t c p _ s y n s c a n ） - - p r o b e - a r g s = a r g s 向 模 块 传 递 参 数 - - l i s t - o u t p u t - f i e l d s 列 出 可 用 的 输 出 模 块 输 出 选 项 Z M a p 允 许 用 户 指 定 和 编 写 他 们 自 己 的 输 出 模 块 。 输 出 模 块 负 责 处 理 由 探 测 模 块 返 回 的 字 段 ， 并 将 它 们 输 出 给 用 户 。 用 户 可 以 指 定 输 出 的 字 段 ， 并 过 滤 相 应 字 段 。 - - l i s t - o u t p u t - m o d u l e s 列 出 可 用 输 出 模 块 （ 如 t c p _ s y n s c a n ） - O ,   - - o u t p u t - m o d u l e = n a m e 选 择 输 出 模 块 （ 默 认 值 为 c s v ） - - o u t p u t - a r g s = a r g s 传 递 给 输 出 模 块 的 参 数 - f ,   - - o u t p u t - f i e l d s = f i e l d s 输 出 的 字 段 列 表 ， 以 逗 号 分 割
- - o u t p u t - f i l t e r 指 定 输 出 过 滤 器 对 探 测 模 块 定 义 字 段 进 行 过 滤 附 加 选 项 - C ,   - - c o n f i g = f i l e n a m e 加 载 配 置 文 件 ， 可 以 指 定 其 他 路 径 。 - q ,   - - q u i e t 不 必 每 秒 刷 新 输 出 - g ,   - - s u m m a r y 在 扫 描 结 束 后 打 印 配 置 和 结 果 汇 总 信 息 - v ,   - - v e r b o s i t y = n 日 志 详 细 程 度 （ 0 - 5 ， 默 认 值 =   3 ） - h ,   - - h e l p 打 印 帮 助 并 退 出 - V ,   - - v e r s i o n 打 印 版 本 并 退 出 附 加 信 息 T C P   S Y N   扫 描 在 执 行 T C P   S Y N 扫 描 时 ， Z M a p 需 要 指 定 一 个 目 标 端 口 ， 也 支 持 指 定 发 起 扫 描 的 源 端 口 范 围 。 - p ,   - - t a r g e t - p o r t = p o r t 扫 描 的 T C P 端 口 （ 例 如   4 4 3 ） - s ,   - - s o u r c e - p o r t = p o r t | r a n g e 发 送 扫 描 数 据 包 的 源 端 口 （ 例 如   4 0 0 0 0 - 5 0 0 0 0 ） 警 示 ！ 警 示 ！   Z M a p 基 于 L i n u x 内 核 使 用 R S T 包 来 应 答 S Y N / A C K 包 响 应 ， 以 关 闭 扫 描 器 打 开 的 连 接 。 Z M a p 是 在 E t h e r n e t 层 完 成 包 的 发 送 的 ， 这 样 做 是 为 了 减 少 跟 踪 打 开 的 T C P 连 接 和 路 由 寻 路 带 来 的 内 核 开 销 。 因 此 ， 如 果 您 有 跟 踪 连 接 建 立 的 防 火 墙 规 则 ， 如 类 似 于 的 n e t f i l t e r 规 则 ， 将 阻 止 S Y N / A C K 包 到 达 内 核 。 这 不 会 妨 碍 到 Z M a p 记 录 应 答 ， 但 它 会 阻 止 R S T 包 被 送 回 ， 最 终 被 扫 描 主 机 的 连 接 会 一 直 打 开 ， 直 到 超 时 后 断 开 。 我 们 强 烈 建 议 您 在 执 行 Z M a p 时 ， 选 择 一 组 主 机 上 未 使 用 且 防 火 墙 允 许 访 问 的 端 口 ， 加 在 后 （ 如 ） 。 I C M P   E c h o   请 求 扫 描 虽 然 在 默 认 情 况 下 Z M a p 执 行 的 是 T C P   S Y N 扫 描 ， 但 它 也 支 持 使 用 I C M P   e c h o 请 求 扫 描 。 在 这 种 扫 描 方 式 下 I C M P   e c h o 请 求 包 被 发 送 到 每 个 主 机 ， 并 以 收 到 I C M P 应 答 包 作 为 答 复 。 实 施 I C M P 扫 描 可 以 通 过 选 择 i c m p _ e c h o s c a n 扫 描 模 块 来 执 行 ， 如 下 ： - A   I N P U T   - m   s t a t e   - - s t a t e   R E L A T E D , E S T A B L I S H E D   - j   A C C E P T - s - s   ' 5 0 0 0 0 - 6 0 0 0 0 '
U D P   数 据 报 扫 描 Z M a p 还 额 外 支 持 U D P 探 测 ， 它 会 发 出 任 意 U D P 数 据 报 给 每 个 主 机 ， 并 接 收 U D P 或 I C M P 不 可 达 的 应 答 。 Z M a p 可 以 通 过 使 用 - - p r o b e - a r g s 命 令 行 选 项 来 设 置 四 种 不 同 的 U D P 载 荷 。 这 些 是 ： 可 在 命 令 行 设 置 可 打 印 的 A S C I I   码 的 ‘ t e x t ’ 载 荷 和 十 六 进 制 载 荷 的 ‘ h e x ’ ， 外 部 文 件 中 包 含 载 荷 的 ‘ f i l e ’ ， 和 通 过 动 态 字 段 生 成 的 载 荷 的 ‘ t e m p l a t e ’ 。 为 了 得 到 U D P 响 应 ， 请 使 用 - f 参 数 确 保 您 指 定 的 “ d a t a ” 字 段 处 于 输 出 范 围 。 下 面 的 例 子 将 发 送 两 个 字 节 ' S T ' ， 即 P C A n w y w h e r e 的 ' s t a t u s ' 请 求 ， 到 U D P 端 口 5 6 3 2 。 下 面 的 例 子 将 发 送 字 节 “ 0 X 0 2 ” ， 即 S Q L   S e r v e r 的 ' c l i e n t   b r o a d c a s t ' 请 求 ， 到 U D P 端 口 1 4 3 4 。 下 面 的 例 子 将 发 送 一 个 N e t B I O S 状 态 请 求 到 U D P 端 口 1 3 7 。 使 用 一 个 Z M a p 自 带 的 载 荷 文 件 。 下 面 的 例 子 将 发 送 S I P 的 ' O P T I O N S ' 请 求 到 U D P 端 口 5 0 6 0 。 使 用 附 Z M a p 自 带 的 模 板 文 件 。 U D P 载 荷 模 板 仍 处 于 实 验 阶 段 。 当 您 在 更 多 的 使 用 一 个 以 上 的 发 送 线 程 （ - T ） 时 可 能 会 遇 到 崩 溃 和 一 个 明 显 的 相 比 静 态 载 荷 性 能 降 低 的 表 现 。 模 板 仅 仅 是 一 个 由 一 个 或 多 个 使 用 $ { } 将 字 段 说 明 封 装 成 序 列 构 成 的 载 荷 文 件 。 某 些 协 议 ， 特 别 是 S I P ， 需 要 载 荷 来 反 射 包 中 的 源 和 目 的 包 。 其 他 协 议 ， 如 p o r t m a p p e r 和 D N S ， 每 个 请 求 包 含 的 字 段 应 该 是 随 机 的 ， 或 降 低 被 Z a m p 扫 描 的 多 宿 主 系 统 的 风 险 。 以 下 的 载 荷 模 板 将 发 送 S I P   O P T I O N S 请 求 到 每 一 个 目 的 地 ： 就 像 在 上 面 的 例 子 中 展 示 的 那 样 ， 注 意 每 行 行 末 以 r n 结 尾 ， 请 求 以 r n r n 结 尾 ， 大 多 数 S I P 实 现 都 可 以 正 确 处 理 它 。 一 个 可 以 工 作 的 例 子 放 在 Z M a p 的 1 .   $   z m a p   - - p r o b e - m o d u l e = i c m p _ e c h o s c a n 1 .   $   z m a p   - M   u d p   - p   5 6 3 2   - - p r o b e - a r g s = t e x t : S T   - N   1 0 0   - f   s a d d r , d a t a   - o   - 1 .   $   z m a p   - M   u d p   - p   1 4 3 4   - - p r o b e - a r g s = h e x : 0 2   - N   1 0 0   - f   s a d d r , d a t a   - o   - 1 .   $   z m a p   - M   u d p   - p   1 4 3 4   - - p r o b e - a r g s = f i l e : n e t b i o s _ 1 3 7 . p k t   - N   1 0 0   - f   s a d d r , d a t a   - o   - 1 .   $   z m a p   - M   u d p   - p   1 4 3 4   - - p r o b e - a r g s = f i l e : s i p _ o p t i o n s . t p l   - N   1 0 0   - f   s a d d r , d a t a   - o   - 1 .   O P T I O N S   s i p : $ { R A N D _ A L P H A = 8 } @ $ { D A D D R }   S I P / 2 . 0 2 .   V i a :   S I P / 2 . 0 / U D P   $ { S A D D R } : $ { S P O R T } ; b r a n c h = $ { R A N D _ A L P H A = 6 } . $ { R A N D _ D I G I T = 1 0 } ; r p o r t ; a l i a s 3 .   F r o m :   s i p : $ { R A N D _ A L P H A = 8 } @ $ { S A D D R } : $ { S P O R T } ; t a g = $ { R A N D _ D I G I T = 8 } 4 .   T o :   s i p : $ { R A N D _ A L P H A = 8 } @ $ { D A D D R } 5 .   C a l l - I D :   $ { R A N D _ D I G I T = 1 0 } @ $ { S A D D R } 6 .   C S e q :   1   O P T I O N S 7 .   C o n t a c t :   s i p : $ { R A N D _ A L P H A = 8 } @ $ { S A D D R } : $ { S P O R T } 8 .   C o n t e n t - L e n g t h :   0 9 .   M a x - F o r w a r d s :   2 0 1 0 .   U s e r - A g e n t :   $ { R A N D _ A L P H A = 8 } 1 1 .   A c c e p t :   t e x t / p l a i n
e x a m p l e s / u d p - p a y l o a d s 目 录 下   ( s i p _ o p t i o n s . t p l ) . 当 前 实 现 了 下 面 的 模 板 字 段 ： S A D D R :   源 I P 地 址 的 点 分 十 进 制 格 式 S A D D R _ N :   源 I P 地 址 的 网 络 字 节 序 格 式 D A D D R :   目 的 I P 地 址 的 点 分 十 进 制 格 式 D A D D R _ N :   目 的 I P 地 址 的 网 络 字 节 序 格 式 S P O R T :   源 端 口 的 a s c i i 格 式 S P O R T _ N :   源 端 口 的 网 络 字 节 序 格 式 D P O R T :   目 的 端 口 的 a s c i i 格 式 D P O R T _ N :   目 的 端 口 的 网 络 字 节 序 格 式 R A N D _ B Y T E :   随 机 字 节 ( 0 - 2 5 5 ) ， 长 度 由 = ( l e n g t h )   参 数 决 定 R A N D _ D I G I T :   随 机 数 字 0 - 9 ， 长 度 由 = ( l e n g t h )   参 数 决 定 R A N D _ A L P H A :   随 机 大 写 字 母 A - Z ， 长 度 由 = ( l e n g t h )   参 数 决 定 R A N D _ A L P H A N U M :   随 机 大 写 字 母 A - Z 和 随 机 数 字 0 - 9 ， 长 度 由 = ( l e n g t h )   参 数 决 定 配 置 文 件 Z M a p 支 持 使 用 配 置 文 件 来 代 替 在 命 令 行 上 指 定 所 有 要 求 的 选 项 。 配 置 中 可 以 通 过 每 行 指 定 一 个 长 名 称 的 选 项 和 对 应 的 值 来 创 建 ： 然 后 Z M a p 就 可 以 按 照 配 置 文 件 并 指 定 一 些 必 要 的 附 加 参 数 运 行 了 ： 详 细 Z M a p 可 以 在 屏 幕 上 生 成 多 种 类 型 的 输 出 。 默 认 情 况 下 ， Z m a p 将 每 隔 1 秒 打 印 出 相 似 的 基 本 进 度 信 息 。 可 以 通 过 设 置 来 禁 用 。 Z M a p 同 样 也 可 以 根 据 扫 描 配 置 打 印 如 下 消 息 ， 可 以 通 过 ' - - v e r b o s i t y ` 参 数 加 以 控 制 。 1 .   i n t e r f a c e   " e t h 1 " 2 .   s o u r c e - i p   1 . 1 . 1 . 4 - 1 . 1 . 1 . 8 3 .   g a t e w a y - m a c   b 4 : 2 3 : f 9 : 2 8 : f a : 2 d   #   u p s t r e a m   g a t e w a y 4 .   c o o l d o w n - t i m e   3 0 0   #   s e c o n d s 5 .   b l a c k l i s t - f i l e   / e t c / z m a p / b l a c k l i s t . c o n f 6 .   o u t p u t - f i l e   ~ / z m a p - o u t p u t 7 .   q u i e t 8 .   s u m m a r y 1 .   $   z m a p   - - c o n f i g = ~ / . z m a p . c o n f   - - t a r g e t - p o r t = 4 4 3 - - q u i e t 1 .   0 : 0 1   1 2 % ;   s e n d :   1 0 0 0 0   d o n e   ( 1 5 . 1   K p / s   a v g ) ;   r e c v :   1 4 4   1 4 3   p / s   ( 1 4 1   p / s   a v g ) ;   h i t s :   1 . 4 4 % 1 .   A u g   1 1   1 6 : 1 6 : 1 2 . 8 1 3   [ I N F O ]   z m a p :   s t a r t e d 2 .   A u g   1 1   1 6 : 1 6 : 1 2 . 8 1 7   [ D E B U G ]   z m a p :   n o   i n t e r f a c e   p r o v i d e d .   w i l l   u s e   e t h 0 3 .   A u g   1 1   1 6 : 1 7 : 0 3 . 9 7 1   [ D E B U G ]   c y c l i c :   p r i m i t i v e   r o o t :   3 4 8 9 1 8 0 5 8 2 4 .   A u g   1 1   1 6 : 1 7 : 0 3 . 9 7 1   [ D E B U G ]   c y c l i c :   s t a r t i n g   p o i n t :   4 6 5 8 8 5 .   A u g   1 1   1 6 : 1 7 : 0 3 . 9 7 5   [ D E B U G ]   b l a c k l i s t :   3 7 1 7 5 9 5 5 0 7   a d d r e s s e s   a l l o w e d   t o   b e   s c a n n e d
Z M a p 还 支 持 在 扫 描 之 后 打 印 出 一 个 的 可 g r e p 的 汇 总 信 息 ， 类 似 于 下 面 这 样 ， 可 以 通 过 调 用 来 实 现 。 结 果 输 出 Z M a p 可 以 通 过 输 出 模 块 输 出 模 块 生 成 不 同 格 式 的 结 果 。 默 认 情 况 下 ， Z M a p 只 支 持 c s v 的 输 出 ， 但 是 可 以 通 过 编 译 支 持 r e d i s 和 j s o n   。 可 以 使 用 输 出 过 滤 输 出 过 滤 来 过 滤 这 些 发 送 到 输 出 模 块 上 的 结 果 。 输 出 模 块 输 出 的 字 段 由 用 户 指 定 。 默 认 情 况 如 果 没 有 指 定 输 出 文 件 ， Z M a p 将 以 c s v 格 式 返 回 结 果 ， 而 不 会 生 成 特 定 结 果 。 也 可 以 编 写 自 己 的 输 出 模 块 ; 请 参 阅 编 写 输 出 模 块 。 - o ,   - - o u t p u t - f i l e = p 输 出 写 入 文 件 地 址 5 .   A u g   1 1   1 6 : 1 7 : 0 3 . 9 7 5   [ D E B U G ]   b l a c k l i s t :   3 7 1 7 5 9 5 5 0 7   a d d r e s s e s   a l l o w e d   t o   b e   s c a n n e d 6 .   A u g   1 1   1 6 : 1 7 : 0 3 . 9 7 5   [ D E B U G ]   s e n d :   w i l l   s e n d   f r o m   1   a d d r e s s   o n   2 8 2 3 3   s o u r c e   p o r t s 7 .   A u g   1 1   1 6 : 1 7 : 0 3 . 9 7 5   [ D E B U G ]   s e n d :   u s i n g   b a n d w i d t h   1 0 0 0 0 0 0 0   b i t s / s ,   r a t e   s e t   t o   1 4 8 8 0   p k t / s 8 .   A u g   1 1   1 6 : 1 7 : 0 3 . 9 8 5   [ D E B U G ]   r e c v :   t h r e a d   s t a r t e d - - s u m m a r y 1 .   c n f   t a r g e t - p o r t                           4 4 3 2 .   c n f   s o u r c e - p o r t - r a n g e - b e g i n                   3 2 7 6 8 3 .   c n f   s o u r c e - p o r t - r a n g e - e n d                       6 1 0 0 0 4 .   c n f   s o u r c e - a d d r - r a n g e - b e g i n                   1 . 1 . 1 . 4 5 .   c n f   s o u r c e - a d d r - r a n g e - e n d                       1 . 1 . 1 . 8 6 .   c n f   m a x i m u m - p a c k e t s                           4 2 9 4 9 6 7 2 9 5 7 .   c n f   m a x i m u m - r u n t i m e                           0 8 .   c n f   p e r m u t a t i o n - s e e d                         0 9 .   c n f   c o o l d o w n - p e r i o d                           3 0 0 1 0 .   c n f   s e n d - i n t e r f a c e                             e t h 1 1 1 .   c n f   r a t e                                         4 5 0 0 0 1 2 .   e n v   n p r o c e s s o r s                           1 6 1 3 .   e x c   s e n d - s t a r t - t i m e                           F r i   J a n   1 8   0 1 : 4 7 : 3 5   2 0 1 3 1 4 .   e x c   s e n d - e n d - t i m e                               S a t   J a n   1 9   0 0 : 4 7 : 0 7   2 0 1 3 1 5 .   e x c   r e c v - s t a r t - t i m e                           F r i   J a n   1 8   0 1 : 4 7 : 3 5   2 0 1 3 1 6 .   e x c   r e c v - e n d - t i m e                               S a t   J a n   1 9   0 0 : 5 2 : 0 7   2 0 1 3 1 7 .   e x c   s e n t                                         3 7 2 2 3 3 5 1 5 0 1 8 .   e x c   b l a c k l i s t e d                           5 7 2 6 3 2 1 4 5 1 9 .   e x c   f i r s t - s c a n n e d                               1 3 1 8 1 2 9 2 6 2 2 0 .   e x c   h i t - r a t e                                 0 . 8 7 4 1 0 2 2 1 .   e x c   s y n a c k - r e c e i v e d - u n i q u e                     3 2 5 3 7 0 0 0 2 2 .   e x c   s y n a c k - r e c e i v e d - t o t a l                       3 6 6 8 9 9 4 1 2 3 .   e x c   s y n a c k - c o o l d o w n - r e c e i v e d - u n i q u e           1 9 3 2 4 .   e x c   s y n a c k - c o o l d o w n - r e c e i v e d - t o t a l             1 5 4 3 2 5 .   e x c   r s t - r e c e i v e d - u n i q u e                   1 4 1 9 0 1 0 2 1 2 6 .   e x c   r s t - r e c e i v e d - t o t a l                     1 6 6 7 7 9 0 0 2 2 7 .   a d v   s o u r c e - p o r t - s e c r e t                     3 7 9 5 2 2 8 .   a d v   p e r m u t a t i o n - g e n                           4 2 1 5 7 6 3 2 1 8
- O ,   - - o u t p u t - m o d u l e = p 调 用 自 定 义 输 出 模 块 - f ,   - - o u t p u t - f i e l d s = p 以 逗 号 分 隔 的 输 出 的 字 段 列 表 - - o u t p u t - f i l t e r = f i l t e r 对 给 定 的 探 测 指 定 字 段 输 出 过 滤 - - l i s t - o u t p u t - m o d u l e s 列 出 可 用 输 出 模 块 - - l i s t - o u t p u t - f i e l d s 列 出 给 定 的 探 测 的 可 用 输 出 字 段 输 出 字 段 除 了 I P 地 址 之 外 ， Z M a p 有 很 多 字 段 。 这 些 字 段 可 以 通 过 在 给 定 探 测 模 块 上 运 行 来 查 看 。 可 以 通 过 使 用 或 来 选 择 选 择 输 出 字 段 ， 任 意 组 合 的 输 出 字 段 可 以 被 指 定 为 逗 号 分 隔 的 列 表 。 例 如 ： - - l i s t - o u t p u t - f i e l d s 1 .   $   z m a p   - - p r o b e - m o d u l e = " t c p _ s y n s c a n "   - - l i s t - o u t p u t - f i e l d s 2 .   s a d d r                       s t r i n g :   应 答 包 中 的 源 I P 地 址 3 .   s a d d r - r a w                     i n t :   网 络 字 节 格 式 的 源 I P 地 址 4 .   d a d d r                       s t r i n g :   应 答 包 中 的 目 的 I P 地 址 5 .   d a d d r - r a w                     i n t :   网 络 字 节 格 式 的 目 的 I P 地 址 6 .   i p i d                               i n t :   应 答 包 中 的 I P 识 别 号 7 .   t t l                                 i n t :   应 答 包 中 的 t t l （ 存 活 时 间 ） 值 8 .   s p o r t                             i n t :   T C P   源 端 口 9 .   d p o r t                             i n t :   T C P   目 的 端 口 1 0 .   s e q n u m                           i n t :   T C P   序 列 号 1 1 .   a c k n u m                           i n t :   T C P   A c k 号 1 2 .   w i n d o w                           i n t :   T C P   窗 口 1 3 .   c l a s s i f i c a t i o n     s t r i n g :   包 类 型 1 4 .   s u c c e s s                         i n t :   是 应 答 包 成 功 1 5 .   r e p e a t                           i n t :   是 否 是 来 自 主 机 的 重 复 响 应 1 6 .   c o o l d o w n                       i n t :   是 否 是 在 冷 却 时 间 内 收 到 的 响 应 1 7 .   t i m e s t a m p - s t r       s t r i n g :   响 应 抵 达 时 的 时 间 戳 使 用 I S O 8 6 0 1 格 式 1 8 .   t i m e s t a m p - t s               i n t :   响 应 抵 达 时 的 时 间 戳 使 用 U N I X 纪 元 开 始 的 秒 数 1 9 .   t i m e s t a m p - u s               i n t :   时 间 戳 的 微 秒 部 分 ( 例 如   从 ' t i m e s t a m p - t s ' 的 几 微 秒 ) - - o u t p u t - f i e l d s = f i e l d s - f
过 滤 输 出 在 传 到 输 出 模 块 之 前 ， 探 测 模 块 生 成 的 结 果 可 以 先 过 滤 。 过 滤 是 针 对 探 测 模 块 的 输 出 字 段 的 。 过 滤 使 用 类 似 于 S Q L 的 简 单 过 滤 语 法 写 成 ， 通 过 Z M a p 的 - - o u t p u t - f i l t e r 选 项 来 指 定 。 输 出 过 滤 通 常 用 于 过 滤 掉 重 复 的 结 果 ， 或 仅 传 输 成 功 的 响 应 到 输 出 模 块 。 过 滤 表 达 式 的 形 式 为 。 的 类 型 必 须 是 一 个 字 符 串 或 一 串 无 符 号 整 数 并 且 匹 配 类 型 。 对 于 整 数 比 较 有 效 的 操 作 符 是 。 字 符 串 比 较 的 操 作 是 = ， ! = 。 可 以 打 印 那 些 可 供 探 测 模 块 选 择 的 字 段 和 类 型 ， 然 后 退 出 。 复 合 型 的 过 滤 操 作 ， 可 以 通 过 使 用 （ 逻 辑 与 ） 和 （ 逻 辑 或 ） 这 样 的 运 算 符 来 组 合 出 特 殊 的 过 滤 操 作 。 示 例 示 例 书 写 一 则 过 滤 仅 显 示 成 功 的 、 不 重 复 的 应 答 过 滤 出 R S T 分 类 并 且 T T L 大 于 1 0 的 包 ， 或 者 S Y N A C K 分 类 的 包 C S V c s v 模 块 将 会 生 成 以 逗 号 分 隔 各 个 要 求 输 出 的 字 段 的 文 件 。 例 如 ， 以 下 的 指 令 将 生 成 名 为 的 C S V 文 件 。 1 .   $   z m a p   - p   8 0   - f   " r e s p o n s e , s a d d r , d a d d r , s p o r t , s e q , a c k , i n _ c o o l d o w n , i s _ r e p e a t , t i m e s t a m p "   - o   o u t p u t . c s v < 字 段 名 >   < 操 作 符 >   < 值 > < 值 > < 字 段 名 > =   ! = ,   < ,   > ,   < = ,   > = - - l i s t - o u t p u t - f i e l d s & & | | 1 .   - - o u t p u t - f i l t e r = " s u c c e s s   =   1   & &   r e p e a t   =   0 " 1 .   - - o u t p u t - f i l t e r = " ( c l a s s i f i c a t i o n   =   r s t   & &   t t l   >   1 0 )   | |   c l a s s i f i c a t i o n   =   s y n a c k " o u t p u t . c s v 1 .   $   z m a p   - p   8 0   - f   " r e s p o n s e , s a d d r , d a d d r , s p o r t , s e q , a c k , i n _ c o o l d o w n , i s _ r e p e a t , t i m e s t a m p "   - o   o u t p u t . c s v
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理