基本的な導入 MassCanのスキャンはnmap(よく知られたポートスキャナー)に似ており、内部的には以前のXPシステムSYNと同じです。 非同期伝送が採用されています。 これらのスキャナーとの主な違いは、これらのスキャナーよりも速いことです。 さらに、MassCanはより柔軟で、任意のアドレス空きやポートレンジのカスタマイズが可能です。 MassCanの特徴: MasscanはZmapと同様に、ステートレススキャン技術も使用しています。 任意のアドレス範囲やポートレンジのカスタマイズが可能です。 白黒リストを作成し、 スキャンレートを設定してください。 パケットの送信元IPアドレス、送信元ポート、送信元MACアドレスを指定して、それを隠します。 結果出力はxml、バイナリ、JSON、リストなど様々な形式に対応しています。 ユーザーのさまざまなスキャンニーズに対応するため、Masscanは再送回数、UAフィールド値、送信パケットのTTL値、パケット配信後の待ち時間などのスキャン設定を提供します。 バナーはスキャンコマンド(バナー)に直接使用できます。 ダウンロードアドレス:
https://pan.baidu.com/s/19tvTMaZqA4iBujyR500UNA抽出コード:観光客の皆さん、この投稿の隠された内容を見たい方は、どうぞ 答える MassCanのインストール手順 1. まずWinPcapをインストールします。これが次のステップです。
MassCanのパラメータ記述 <ip/range> IPアドレス範囲には3つの有効なフォーマットがあります。1. 別々のIPv4アドレス 2. 「10.0.0.1-10.0.0.233」に似たレンジアドレス 3. CIDRアドレスは「0.0.0.0/0」に似ており、複数のターゲットを簡単に分離可能です -p <ports,--ports <ports>> スキャン用のポートを指定する --バナー情報を取得し、少数のプロトコルをサポートするためのバナー --レート<packets-per-second>はパッケージが発行される速度を示します -c <filename>, --conf スキャン<filename>用設定ファイルを読み込みます --echoは現在の構成を設定ファイルにリダイレクトします -e <ifname> , --adapter<ifname> パケット発行に使われるNICインターフェースの名前を指定する --adapter-ip <ip-address> はパケットのIPアドレスを指定します --adapter-port <port> パケットの送信元ポートを指定します --adapter-mac <mac-address> パケットの送信元MACアドレスを指定します --ルーター-MAC <MACアドレス>ゲートウェイのMACアドレスを指定します --<ip/range>除外してIPアドレスの範囲をブラックリストに登録し、マススキャンを防げます --excludefile IP <filename> アドレス範囲ブラックリストファイルを指定してください --includefile,-iL<filename> はスキャン用の範囲リストを読み込みます -pingスキャンにはICMP応答要求が含まれている必要があります --append-outputはファイルへの付加として出力されます --iflistは利用可能なネットワークインターフェースと出口を一覧にします --リトライは1秒間隔で再試行回数を送信します --NMAPはNMAP互換性に関する情報を印刷します --http-user-agent は <user-agent> user-agent フィールドの値を設定します --show [open, close] は表示するポートの状態を示し、デフォルトでは「開いているポートを表示する」です --noshow [開閉] ポートステータス表示を無効化 --pcapは<filename>受信パケットをlibpcap形式で保存します --回帰 スキャナーが正常に動作しているかを回帰テストで確認する --ttl <num> は送信パケットの TTL 値を指定し、デフォルトは 255 となります --wait <seconds> はパッケージ送信後の待ち時間(デフォルトで10秒)を指定します --オフラインには実際の収縮がなく、主にオーバーヘッドのテストに使われます -sLは走査を行わず、主にランダムなアドレスリストを生成します --readscan <binary-files> は-oBから生成されたバイナリを読み取り、XMLまたはJSON形式に変換可能です。 --connection-timeout <secs>バナーをクロールする間、TCP接続を維持する最大秒数を指定するもので、デフォルトは30秒です。
|