Βασική εισαγωγή Οι σαρώσεις του MassCan είναι παρόμοιες με το nmap (ένας πολύ γνωστός σαρωτής θυρών) και εσωτερικά, είναι το ίδιο με το προηγούμενο σύστημα XP που χρησιμοποιούσε SYN. Υιοθετείται η ασύγχρονη μετάδοση. Η κύρια διαφορά μεταξύ αυτού και αυτών των σαρωτών είναι ότι είναι ταχύτερο από αυτούς τους σαρωτές. Επιπλέον, το MassCan είναι πιο ευέλικτο, επιτρέποντας την προσαρμογή αυθαίρετων κενών διευθύνσεων και περιοχών θυρών. Χαρακτηριστικά MassCan: Το Masscan, παρόμοιο με το Zmap, χρησιμοποιεί επίσης τεχνολογία σάρωσης χωρίς κατάσταση. Επιτρέπει την προσαρμογή αυθαίρετων περιοχών διευθύνσεων και περιοχών θυρών. δημιουργήστε ασπρόμαυρες λίστες. Ρυθμίστε τον ρυθμό σάρωσης. Καθορίστε τη διεύθυνση IP προέλευσης, τη θύρα προέλευσης και τη διεύθυνση MAC προέλευσης του πακέτου για να το αποκρύψετε. Η έξοδος του αποτελέσματος υποστηρίζει διάφορες μορφές όπως xml, δυαδικό, JSON και λίστα. Προκειμένου να καλύψει τις διάφορες ανάγκες σάρωσης των χρηστών, το Masscan παρέχει ρυθμίσεις σάρωσης, όπως τον αριθμό των επαναλήψεων, τις τιμές πεδίου UA, τις τιμές TTL των εξερχόμενων πακέτων και τον χρόνο αναμονής μετά την παράδοση του πακέτου. Το banner μπορεί να χρησιμοποιηθεί απευθείας στην εντολή σάρωσης - banners. Λήψη Διεύθυνσης:
https://pan.baidu.com/s/19tvTMaZqA4iBujyR500UNAΚωδικός εξαγωγής:Τουρίστες, αν θέλετε να δείτε το κρυφό περιεχόμενο αυτής της ανάρτησης, παρακαλώ Απάντηση Βήματα εγκατάστασης MassCan 1. Εγκαταστήστε πρώτα το WinPcap, το οποίο είναι το επόμενο βήμα.
Περιγραφή παραμέτρων του MassCan <ip/εύρος> εύρος διευθύνσεων IP, υπάρχουν τρεις έγκυρες μορφές, 1. Ξεχωριστή διεύθυνση IPv4 2. Διεύθυνση εύρους παρόμοια με το "10.0.0.1-10.0.0.233" 3. Η διεύθυνση CIDR είναι παρόμοια με το "0.0.0.0/0", πολλοί στόχοι μπορούν εύκολα να διαχωριστούν -p <θύρες,--θύρες <ports>> Καθορίστε τη θύρα για σάρωση --banners για να λαμβάνετε πληροφορίες banner και να υποστηρίζετε έναν μικρό αριθμό πρωτοκόλλων --rate <packets-per-second> καθορίζει την τιμή με την οποία εκδίδεται το πακέτο -c <filename>, --conf<filename> διαβάστε το αρχείο διαμόρφωσης για σάρωση --echo ανακατευθύνει την τρέχουσα διαμόρφωση σε ένα αρχείο διαμόρφωσης -e <ifname> , --adapter<ifname> Καθορίστε το όνομα της διεπαφής NIC που χρησιμοποιείται για την έκδοση πακέτων --adapter-ip <ip-address> καθορίζει τη διεύθυνση IP του πακέτου --adapter-port <port> Καθορίζει τη θύρα προέλευσης του πακέτου --adapter-mac <mac-address> Καθορίζει τη διεύθυνση MAC προέλευσης του πακέτου --router-mac <διεύθυνση mac> Καθορίστε τη διεύθυνση MAC της πύλης --exclude <ip/range> μαύρες λίστες διευθύνσεων IP για την αποτροπή μαζικής σάρωσης --excludefile <filename> Καθορίστε το αρχείο μαύρης λίστας εύρους διευθύνσεων IP --includefile,-iL<filename> διαβάζει μια λίστα περιοχών για σάρωση --Η σάρωση ping θα πρέπει να περιέχει αιτήματα απόκρισης ICMP --append-output εξάγεται στο αρχείο ως προσάρτημα --iflist παραθέτει τις διαθέσιμες διεπαφές και εξόδους δικτύου --Οι επαναλήψεις στέλνουν τον αριθμό των επαναλήψεων, σε διαστήματα 1 δευτερολέπτου --Το nmap εκτυπώνει πληροφορίες σχετικά με τη συμβατότητα nmap --http-user-agent <user-agent> ορίζει την τιμή του πεδίου user-agent --show [άνοιγμα,κλείσιμο] λέει την κατάσταση της θύρας που θα εμφανιστεί, η προεπιλογή είναι η εμφάνιση ανοιχτών θυρών --noshow [άνοιγμα, κλείσιμο] Απενεργοποιεί την εμφάνιση κατάστασης θύρας --Το pcap <filename> αποθηκεύει τα ληφθέντα πακέτα σε μορφή libpcap --παλινδρόμηση Εκτελεί μια δοκιμή παλινδρόμησης για να ελέγξει εάν ο σαρωτής λειτουργεί σωστά --ttl <num> καθορίζει την τιμή TTL του εξερχόμενου πακέτου, η οποία είναι προεπιλεγμένη σε 255 --wait <seconds> καθορίζει τον χρόνο αναμονής μετά την αποστολή του πακέτου, ο οποίος είναι 10 δευτερόλεπτα από προεπιλογή --Εκτός σύνδεσης δεν έχει πραγματική σύμβαση και χρησιμοποιείται κυρίως για τη δοκιμή γενικών εξόδων -Το sL δεν εκτελεί σάρωση, δημιουργεί κυρίως μια τυχαία λίστα διευθύνσεων --readscan <binary-files> διαβάζει το δυαδικό αρχείο που δημιουργείται από το -oB, το οποίο μπορεί να μετατραπεί σε μορφή XML ή JSON. --connection-timeout <secs>Καθορίζει τον μέγιστο αριθμό δευτερολέπτων για τη διατήρηση μιας σύνδεσης TCP κατά την ανίχνευση διαφημιστικών πλαισίων, ο οποίος είναι προεπιλεγμένος στα 30 δευτερόλεπτα.
|