Masscan號稱是世界上最快的掃描軟件，傳輸速度可以達到2500萬個數(shù)據(jù)包/秒，足以在不到5分鐘的時間內(nèi)掃描整個互聯(lián)網(wǎng) 。實現(xiàn)的這樣的系統(tǒng)只需要一臺4核Sever，雙端口10G網(wǎng)卡 。
Masscan傳輸原理Masscan使用自定義TCP / IP堆棧，除簡單端口掃描之外的任何其他操作都將導(dǎo)致與本地TCP / IP堆棧沖突 。因此MASSCAN不建立完整的TCP連接，收到SYN/ACK之后，發(fā)送RST結(jié)束連接 。
【端口在線掃描工具 網(wǎng)絡(luò)端口測試工具】備注：banners除外 。
Masscan是一種典型的“async / syn-cookie”掃描儀，它的掃描結(jié)果類似于nmap，在內(nèi)部結(jié)構(gòu)上，它更像unicornscan和ZMap，都采用了異步傳輸?shù)姆绞?。對比unicornscan和ZMap，Masscan的優(yōu)勢在于：
- 速度快，在使用雙端口卡的情況下，Masscan能夠達到每秒3000萬個數(shù)據(jù)包 。
- 靈活性強，“加密的單調(diào)遞增索引”，它允許自定義任意的地址范和端口范圍，大大的增加了masscan的靈活性 。
- 兼容性強，支持運行在Windows，Macintosh，Linux，OpenBSD各類系統(tǒng) 。
$ sudo apt-get install git gcc make libpcap-dev$ git clone https://github.com/robertdavidgraham/masscan$ cd masscan$ make安裝完成后的可執(zhí)行程序在masscan/bin中，因為源包含許多小文件，建議使用多線程加快地構(gòu)建：
$ make -jPF_RING
如果你也想獲得超過兩百萬每秒的速度，首先你需要一個英特爾10-Gbps網(wǎng)卡和一個被稱為PF_RING DNA(
http://www.ntop.org/products/pf_ring/)的特殊驅(qū)動程序 。masscan使用PF_RING不要進行重建，你只需要建立以下組件即可:
libpfring.so (安裝于 /usr/lib/libpfring.so)pf_ring.ko (pf_ring自己的內(nèi)核驅(qū)動)ixgbe.ko (英特爾10-gbps網(wǎng)卡驅(qū)動)你不要建立自己的libpcap.so
當masscan檢測到網(wǎng)卡為dna0時，將自動切換為PF_RING模式
使用示例掃描給定再往中的某個端口，比如（192.168.1.0/24）中的（-p22,80,445 ）
root@kali:~# masscan -p22,80,445 192.168.1.0/24Starting masscan 1.0.3 (http://bit.ly/14GZzcT) at 2014-05-13 21:35:12 GMT -- forced options: -sS -Pn -n --randomize-hosts -v --send-ethInitiating SYN Stealth ScanScanning 256 hosts [3 ports/host]Discovered open port 22/tcp on 192.168.1.217Discovered open port 445/tcp on 192.168.1.220Discovered open port 80/tcp on 192.168.1.230
推薦閱讀
- ppt轉(zhuǎn)換pdf怎么轉(zhuǎn)換 ppt轉(zhuǎn)pdf在線轉(zhuǎn)換免費
- ico圖標文件怎么制作 ico圖標在線轉(zhuǎn)換
- qq空間破解器在線使用 qq空間萬能破解器
- 簡繁體轉(zhuǎn)換器在線轉(zhuǎn)換 繁體字轉(zhuǎn)換簡體字軟件
- 英語口語在線測試軟件 英語口語軟件哪個比較好
- 入門掃描圖片文字的軟件推薦 安全掃描工具有哪些
- 免費ip地址代理 國內(nèi)免費代理ip地址和端口
- 輪回在線觀看 人們常常說輪回,輪回是什么,你能說說嗎？
- 少兒網(wǎng)上英語 少兒英語在線教育的趨勢如何？
- 免費24小時律師咨詢 律師在線咨詢免費24小時