Basisintroductie De scans van MassCan lijken op nmap (een bekende poortscanner), en intern is het hetzelfde als het vorige XP-systeem dat SYN gebruikte. Asynchrone transmissie wordt toegepast. Het belangrijkste verschil tussen deze scanners en deze scanners is dat hij sneller is dan deze scanners. Bovendien is MassCan flexibeler, waardoor willekeurige adresvacatures en poortbereiken kunnen worden aangepast. MassCan kenmerkt: Masscan, vergelijkbaar met Zmap, gebruikt ook stateless scanningstechnologie. Maakt het mogelijk om willekeurige adresbereiken en poortbereiken aan te passen; stel zwarte en witte lijsten op; Stel de scansnelheid in; Specificeer het bron-IP-adres, de bronpoort en het bron-MAC-adres van het pakket om het te verbergen. De resultaatuitvoer ondersteunt verschillende formaten zoals xml, binary, JSON en list. Om te voldoen aan de verschillende scanbehoeften van gebruikers, biedt Masscan scaninstellingen zoals het aantal herhalingen, UA-veldwaarden, TTL-waarden van uitgaande pakketten en de wachttijd na pakketlevering. Banner kan direct worden gebruikt in het scancommando - banners. Downloadadres:
https://pan.baidu.com/s/19tvTMaZqA4iBujyR500UNAExtractiecode:Toeristen, als jullie de verborgen inhoud van dit bericht willen zien, alsjeblieft Antwoord MassCan-installatiestappen 1. Installeer eerst WinPcap, wat de volgende stap is.
Parameterbeschrijving van MassCan <ip/bereik> IP-adresbereik zijn er drie geldige formaten: 1. Apart IPv4-adres 2. Bereikadres vergelijkbaar met "10.0.0.1-10.0.0.233" 3. CIDR-adres lijkt op "0.0.0.0/0", meerdere doelen kunnen eenvoudig worden gescheiden -p <poorten,--poorten <ports>> Specificeer de poort voor scannen --banners om bannerinformatie te verkrijgen en een klein aantal protocollen te ondersteunen --snelheid <packets-per-second> geeft de snelheid aan waarmee het pakket wordt uitgegeven -c <filename>, --conf<filename> lees het configuratiebestand voor het scannen --echo leidt de huidige configuratie om naar een configuratiebestand -e <ifname> , --adapter<ifname> Geef de naam op van de NIC-interface die wordt gebruikt om pakketten uit te geven --adapter-ip <ip-address> specificeert het IP-adres van het pakket --adapter-port <port> Specificeert de bronpoort van het pakket --adapter-mac <mac-address> Specificeert het bron-MAC-adres van het pakket --router-mac <mac-adres> Specificeer het MAC-adres van de gateway --sluit <ip/bereik> IP-adresbereiken op zwarte lijst om masscan-scannen te voorkomen --excludefile <filename> Specificeer het IP-adresbereik blacklist-bestand --includefile,-iL<filename> leest een lijst met scanbereiken --ping-scan moet ICMP-responsverzoeken bevatten --append-output wordt als een append naar het bestand gevoerd --iflist geeft de beschikbare netwerkinterfaces en uitgangen weer --herpogingen sturen het aantal herhalingen, in intervallen van 1 seconde --nmap print informatie over nmap-compatibiliteit --http-user-agent <user-agent> stelt de waarde van het user-agent-veld in --show [open,close] geeft de status aan van de te tonen poort, standaard toont open poorten --noshow [open, sluit] Schakelt poortstatusdisplay uit --pcap <filename> slaat de ontvangen pakketten op in libpcap-formaat --regressie Voert een regressietest uit om te testen of de scanner goed werkt --ttl <num> specificeert de TTL-waarde van het uitgaande pakket, die standaard 255 is --wacht <seconds> specificeert de wachttijd nadat het pakket is verzonden, die standaard 10 seconden is --offline heeft geen daadwerkelijke contractering en wordt voornamelijk gebruikt om overhead te testen -sL voert geen scanning uit, maar genereert voornamelijk een willekeurige lijst van adressen --readscan <binary-files> leest het binaire bestand dat uit -oB is gegenereerd, dat kan worden omgezet naar XML- of JSON-formaat. --connection-timeout <secs>Specificeert het maximale aantal seconden om een TCP-verbinding te behouden tijdens het crawlen van banners, wat standaard 30 seconden is.
|