Grunnleggende introduksjon MassCans skanninger ligner på nmap (en velkjent portskanner), og internt er de de samme som det forrige XP-systemet som brukte SYN. Asynkron overføring benyttes. Hovedforskjellen mellom den og disse skannerne er at den er raskere enn disse skannerne. I tillegg er MassCan mer fleksibelt, og tillater tilpasning av vilkårlige adresseledigheter og portområder. MassCan-funksjoner: Masscan, lik Zmap, bruker også tilstandsløs skanningsteknologi. Tillater tilpasning av vilkårlige adresseområder og portområder; opprette svarte og hvite lister; Still inn skannehastigheten; Spesifiser kilde-IP-adressen, kildeporten og kilde-MAC-adressen til pakken for å skjule den. Resultatutskriften støtter ulike formater som xml, binær, JSON og list. For å møte brukernes ulike skannebehov, tilbyr Masscan skanneinnstillinger som antall forsøk, UA-feltverdier, TTL-verdier for utgående pakker og ventetid etter pakkelevering. Banner kan brukes direkte i skannekommandoen – bannere. Nedlastingsadresse:
https://pan.baidu.com/s/19tvTMaZqA4iBujyR500UNAUtvinningskode:Turister, hvis dere vil se det skjulte innholdet i dette innlegget, vær så snill Svare MassCan-installasjonstrinn 1. Installer WinPcap først, som er neste steg.
Parameterbeskrivelse av MassCan <ip/område> IP-adresseområde, det finnes tre gyldige formater, 1. Separat IPv4-adresse 2. Områdeadresse lik "10.0.0.1-10.0.0.233" 3. CIDR-adressen ligner på "0.0.0.0/0", flere mål kan enkelt skilles -p <porter,--porter <ports>> Spesifiser porten for skanning --bannere for å få bannerinformasjon og støtte et lite antall protokoller --rate <packets-per-second> angir hastigheten pakken utleveres med -c <filename>, --conf<filename> les konfigurasjonsfilen for skanning --echo omdirigerer den nåværende konfigurasjonen til en konfigurasjonsfil -e <ifname> , --adapter<ifname> Spesifiser navnet på NIC-grensesnittet som brukes til å sende pakker --adapter-ip <ip-address> spesifiserer IP-adressen til pakken --adapter-port <port> Angir kildeporten til pakken --adapter-mac <mac-address> Spesifiserer kilde-MAC-adressen til pakken --ruter-mac <mac-adresse> Spesifiser MAC-adressen til gatewayen --ekskluderer <ip/område> svartelister IP-adresseområder for å forhindre masscan-skanning --excludefile <filename> Spesifiser IP-adresseområdet svartelistefil --includefile,-iL<filename> leser en liste over områder for skanning --ping-skanning bør inneholde ICMP-responsforespørsler --append-output sendes ut til filen som et tillegg --iflist lister opp tilgjengelige nettverksgrensesnitt og utganger --forsøk sender antall forsøk, med intervaller på 1 sekund --nmap skriver ut informasjon om nmap-kompatibilitet --http-user-agent <user-agent> setter verdien til user-agent-feltet --show [open,close] forteller statusen til porten som skal vises, standard er å vise åpne porter --noshow [åpne, lukk] deaktiverer portstatusvisning --pcap <filename> lagrer de mottatte pakkene i libpcap-format --regresjon Kjører en regresjonstest for å teste om skanneren fungerer som den skal --ttl <num> spesifiserer TTL-verdien til den utgående pakken, som som standard er 255 --wait <seconds> angir ventetiden etter at pakken er sendt, som som standard er 10 sekunder --offline har ingen faktisk kontraktering, og brukes hovedsakelig for å teste overhead -sL utfører ikke skanning, men genererer hovedsakelig en tilfeldig liste med adresser --readscan <binary-files> leser binærfilen generert fra -oB, som kan konverteres til XML- eller JSON-format. --connection-timeout <secs>Spesifiserer maksimalt antall sekunder for å beholde en TCP-forbindelse mens bannere crawles, som som standard er 30 sekunder.
|