Perusesittely MassCanin skannaukset ovat samankaltaisia kuin nmap (tunnettu porttiskanneri), ja sisäisesti ne ovat samat kuin aiemmassa XP-järjestelmässä, jota käytettiin SYN:ssä. Asynkroninen siirto otetaan käyttöön. Suurin ero näiden skannereiden välillä on, että se on nopeampi kuin nämä skannerit. Lisäksi MassCan on joustavampi, mahdollistaen mielivaltaisten osoitepaikkojen ja porttialueiden räätälöinnin. MassCanin ominaisuudet: Masscan, kuten Zmap, käyttää myös tilatonta skannausteknologiaa. Mahdollistaa mielivaltaisten osoitealueiden ja porttialueiden räätälöinnin; luo mustavalkoisia listoja; Aseta skannausnopeus; Määritä paketin lähde-IP-osoite, lähdeportti ja lähde-MAC-osoite peittääksesi sen. Tulostulos tukee erilaisia formaatteja, kuten xml, binääri, JSON ja lista. Vastatakseen käyttäjien erilaisiin skannaustarpeisiin Masscan tarjoaa skannausasetuksia, kuten uudelleenkäyntien määrän, UA-kenttäarvot, lähtevien pakettien TTL-arvot ja odotusaika paketin toimituksen jälkeen. Banneria voi käyttää suoraan skannauskomennossa – bannerit. Latausosoite:
https://pan.baidu.com/s/19tvTMaZqA4iBujyR500UNAUuttokoodi:Turistit, jos haluatte nähdä tämän postauksen piilotetun sisällön, olkaa hyvä Vastaus MassCanin asennusvaiheet 1. Asenna ensin WinPcap, joka on seuraava askel.
MassCanin parametrikuvaus <IP/etäisyys> IP-osoitealue, on kolme pätevää muotoa: 1. Erillinen IPv4-osoite 2. Etäisyysosoite, joka on samankaltainen kuin "10.0.0.1-10.0.0.233" 3. CIDR-osoite on samankaltainen kuin "0.0.0.0/0", useita kohteita voidaan helposti erottaa -p <portit,--<ports>portit > Määritä portti skannausta varten --bannerit saadakseen banneritietoa ja tukemaan pientä määrää protokollia --rate <packets-per-second> määrittelee paketin liikkeelle laskemisnopeuden -c<filename>, --conf<filename> lue config-tiedosto skannausta varten --echo ohjaa nykyisen konfiguraation config-tiedostoon -<ifname>e, --<ifname>sovitin Määritä NIC-liitännän nimi, jota käytetään pakettien lähettämiseen --adapter-ip <ip-address> määrittelee paketin IP-osoitteen --adapter-port <port> Määrittää paketin lähdeportin --adapter-mac <mac-address> Määrittää paketin lähde-MAC-osoitteen --router-mac <mac-osoite> Määritä yhdyskäytävän MAC-osoite --exclude <ip/range> mustalle IP-osoitealueille estääkseen massaskannauksen --excludefile <filename> Määritä IP-osoitealueen musta listatiedosto --includefile,-iL<filename> lukee listan skannausalueista --ping-skannauksen tulisi sisältää ICMP-vastauspyynnöt --append-output on tiedostoon liitänä --iflist listaa saatavilla olevat verkkorajapinnat ja uloskäynnit --uusintayritykset lähettävät yritysten määrän yhden sekunnin välein --nmap tulostaa tietoa nmap-yhteensopivuudesta --http-user-agent <user-agent> määrittää user-agent-kentän arvon --näytä [avaa, sulje] näyttää näytettävän portin tilan, oletuksena näyttää avoimet portit --noshow [avaa, sulje] Poistaa porttitilan näytön käytöstä --pcap <filename> tallentaa vastaanotetut paketit libpcap-muodossa --regressio Suorittaa regressiotestin testatakseen, toimiiko skanneri oikein --ttl <num> määrittää lähtevän paketin TTL-arvon, joka on oletuksena 255 --wait <seconds> määrittää odotusajan paketin lähettämisen jälkeen, joka on oletuksena 10 sekuntia --offline-tilassa ei ole varsinaista sopimusta, ja sitä käytetään pääasiassa yleiskustannusten testaamiseen -sL ei suorita skannausta, vaan generoi pääasiassa satunnaislistan osoitteista --readscan <binary-files> lukee binäärin, joka on generoitu -oB:sta ja joka voidaan muuntaa XML- tai JSON-muotoon. --<secs>connection-timeout Määrittää maksimimäärän sekunteja, jolloin TCP-yhteys säilyy bannerien indeksoinnin aikana, joka on oletuksena 30 sekuntia.
|