Základní úvod Skeny MassCan jsou podobné nmap (známý port scanner) a interně jsou stejné jako předchozí XP systém používaný SYN. Je přijat asynchronní přenos. Hlavní rozdíl mezi nimi a těmito skenery je, že je rychlejší než tyto skenery. Navíc je MassCan flexibilnější, umožňuje přizpůsobení libovolných adresních prázdných míst a portů. MassCan má následující funkce: Masscan, podobně jako Zmap, také využívá bezstavové skenovací technologie. Umožňuje přizpůsobení libovolných adresních rozsahů a portů; sestavit černobílé seznamy; Nastavte rychlost skenování; Specifikujte zdrojovou IP adresu, zdrojový port a zdrojovou MAC adresu paketu, abyste jej zamaskovali. Výsledný výstup podporuje různé formáty, jako jsou xml, binární systém, JSON a list. Aby vyhověl různým potřebám uživatelů v oblasti skenování, Masscan poskytuje nastavení skenování, jako je počet opakovaných pokusů, hodnoty polí UA, TTL hodnoty odchozích paketů a doba čekání po doručení paketů. Banner lze použít přímo ve scan příkazu – bannery. Adresa ke stažení:
https://pan.baidu.com/s/19tvTMaZqA4iBujyR500UNAExtrakční kód:Turisté, pokud chcete vidět skrytý obsah tohoto příspěvku, prosím Odpověď Kroky instalace MassCan 1. Nejprve nainstalovat WinPcap, což je další krok.
Popis parametrů MassCan <IP/rozsah> rozsah IP adres, existují tři platné formáty: 1. Samostatná IPv4 adresa 2. Adresa rozsahu podobná "10.0.0.1-10.0.0.233" 3. CIDR adresa je podobná "0.0.0.0/0", více cílů lze snadno oddělit -p <ports,--ports <ports>> Zadejte port pro skenování --bannery pro získání informací o bannerech a podporu malého počtu protokolů --rate <packets-per-second> určuje rychlost, jakou je balíček vydán -c <filename>, --conf<filename> přečti konfigurační soubor pro skenování --echo přesměruje aktuální konfiguraci do konfiguračního souboru -e <ifname> , --adapter<ifname> Zadejte název síťového rozhraní používaného k vydávání paketů --adapter-ip <ip-address> specifikuje IP adresu paketu --adaptér-port <port> Specifikuje zdrojový port paketu --adapter-mac <mac-address> Specifikuje zdrojovou MAC adresu paketu --router-mac <mac adresa> Zadejte MAC adresu brány --vyloučit <IP/rozsah> zařadí rozsahy IP adres, aby zabránil hromadnému skenování --excludefile <filename> Zadejte soubor černé listiny IP adresného rozsahu --includefile,-iL<filename> čte seznam rozsahů pro skenování --ping scan by měl obsahovat ICMP odpovědi --append-output je do souboru výstupem jako append --iflist uvádí dostupná síťová rozhraní a výstupy --opakované pokusy odesílají počet pokusů v intervalech po 1 sekundě --nmap tiskne informace o kompatibilitě nmap --http-user-agent <user-agent> nastavuje hodnotu pole user-agent --show [open,close] uvádí stav portu, který má být zobrazen, výchozí je zobrazit otevřené porty --noshow [otevřít, zavřít] Vypíná zobrazení stavu portu --pcap <filename> ukládá přijaté pakety ve formátu libpcap --regres. Provádí regresní test, aby ověřil, zda skener funguje správně --ttl <num> specifikuje TTL hodnotu odchozího paketu, která je výchozí na 255 --wait <seconds> určuje čekací dobu po odeslání balíčku, která je ve výchozím nastavení 10 sekund --offline nemá žádné skutečné kontrakce a používá se hlavně k testování režijních režie -sL neprovádí skenování, většinou generuje náhodný seznam adres --readscan <binary-files> čte binární soubor generovaný z -oB, který lze převést do formátu XML nebo JSON. --timeout připojení <secs>Specifikuje maximální počet sekund potřebných k udržení TCP spojení při procházení bannerů, což je výchozí 30 sekund.
|