masscan

时间:2023-03-10 06:25:05
masscan

masscan是一个快速的端口扫描工具

大概说一下它的使用方法,既有原创也有翻译

欢迎补充

扫描10.x.x.x的网络:masscan 10.0.0.0/8 -p80

程序将自动探测网络的接口和适配器设置,如果失败,你可以手动设置参数如:

   --adapter-ip 192.168.10.123

   --adapter-ip 00-11-22-33-44-55

   --router-mac 66-55-33-22-11

参数可以通过命令行和配置文件设置,上述适配器的设置在配置文件中显示如下

adapter-ip = 192.168.10.123

adapter-mac = 00-11-22-33-44-55

router-mac = 66-55-44-33-22-11

所有的单点参数如 '-p80' 有一个拼写出来的双冲当量

所有, '-p80' 就和 --p80 一样的效果(或者配置文件中的 port = 80 )

要使用配置文件,则可以这样:

   masscan -c <filename>

从当前设置中生成配置文件,可以使用 --echo 选项

这个使程序从当前运行中产生中断,然后使用改变的配置文件代替运行

这是一个有用的方法来生成你的第一个配置文件

或者你看到一个不知道的参数列表,如:

   masscan -p1234 --echo

来试试

使用方法吧,比如,程序自带的例子:

usage: masscan -p80,8000-8100 10.0.0.0/8 --rate=10000

一直搞不明白这个8000和8100是什么鬼,所以使用

masscan -p80,8000-8100 --echo

输出如下:

(省略了其中部分结果)

#TARGET SELECTION (IP, PORTS, EXCLUDES)

ports = 80, 8000-8100

然后恍然大悟,原来是扫描80和8000到8100的端口

下面是masscan的用法:

masscan -p80 202.203.122.122 --rate=10000 扫描202.203.122.122的80端口,速率为10Kpps

masscan -p0-8100 202.203.122.122 --banners -oB output.txt 扫描202.203.122.122的0-8100的端口,扫描结果输出到output.txt(二进制)(--banners选项值旗标,或者指纹)

masscan --open --banners --readscan output.txt -oX 2.txt 打开显示模式,读取output.txt中的数据,并以xml的格式写到2.txt中

还有许多高级的设置和选项,大家可以进配置文件去修改和配置