Masscan：最快的互联网IP端口扫描器

"Masscan称为是更快的互联网技术端口扫描器，更快能够在六分钟内扫遍互联网技术。

masscan的扫描仪結果类似nmap(1个很知名的端口扫描器)，在內部，它更像scanrand, unicornscan, little ZMap，选用了异步传输的方法。它和这种扫描枪最关键的差别是，它比这种扫描枪迅速。并且，masscan更为灵便，它容许自定随意的详细地址范和端口号范畴。

安裝配备

在Debian/Ubuntu系统软件中，安裝方式给出：

$ sudo apt-set install git gcc make libpcap-dev

$ git clone https://github.Com/robertdavidgraham/masscan

$ Cd masscan

$ make

注:安裝进行后的可执行程序在masscan/bin中

您还可以应用多线程加速编译速率 make -j

PF_RING

要是您想得到超出200万每秒钟的速率，您必须1个intel12-Gbps网口和1个被称作PF_RING 基因(.com://WWW.ntop.org/products/pf_ring/)的独特驱动安装。masscan应用PF_RING不必开展复建，你只必须创建下列部件只能:

libpfring.so (安裝于 /usr/lib/libpfring.so)

pf_ring.ko (pf_ring自个的内核驱动器)

ixgbe.ko (intel12-gbps网卡驱动)

你不必创建自个的libpcap.so

当masscan检验到网口为dna0时，将全自动转换为PF_RING方式

自身检测

当安裝进行是能够检测一下下是不是安裝取得成功:

$ make regress

bin/masscan --regress

selftest: success!

使用说明

使用说明类似nmap，扫描仪特定网段范畴的特定端口号

# masscan -p80,8080-8100 10.0.0.0/8

那条指令将进行给出工作中:

1、扫描仪11.x.x.x子网，大概有1800万个详细地址

2、扫描仪端口号90和9000-8100范畴的端口号段

3、复印結果到规范輸出，还可以重定向到1个文档

还可以 –echo 将当今的配备輸出到1个配置文件，运用 -c 来制订配置文件开展扫描仪

# masscan -p80,9000-8100 10.0.0.0/8 --echo > XXX.conf

# masscan -c XXX.conf --rate 1500

Banner获得

masscan不仅仅仅检测端口号是不是对外开放，它还能在进行TCP联接的一起获得总体目标手机应用程序的Banner信息内容。

# masscan 10.0.0.0/8 -p80 --banners --source-IP地址 x.x.x.x

那条指令的含意是扫描仪11.x.x.x网段90端口号的对外开放信息内容，而且获得banner信息内容。–source-IP地址 是特定源iP，这一IP地址必需特定单独合理的ip地址。

您能够根据配备服务器防火墙来避免masscan的回到不上信息内容的状况

Linux能够在那样配备

# iptables -A INPUT -p tcp --dport 60000 -j DROP

# masscan 10.0.0.0/8 -p80 --banners --source-port 60000

Mac Os X和BSD能够那样配备

# sudo ipfw Add 1 deny tcp from any To any 60000 In

# masscan 10.0.0.0/8 -p80 --banners --source-port 60000

您还可以查验别的种类的信息内容，比如心脏出血漏洞 –heartbleed，方式和获得banner是相同的

扫描仪各大网站

您能够对全部互联网技术进行扫描仪，应用的指令给出

# masscan 0.0.0.0/0 -p0-65535

有时对这一互联网技术扫描仪将会会对你导致某些不便，你将会会被请去饮茶。因此，人们能够根据设定信用黑名单来让扫描枪扫描仪时忽视某些网段。英语的语法给出:

# masscan 0.0.0.0/0 -p0-65535 --excludefile exclude.txt

你还可以把扫描仪的結果不輸出到命令行，輸出到特定文档中

# masscan 0.0.0.0/0 -p0-65535 -oX scan.xml