Massscan是一款端口掃描工具，他采用最新的無狀態(tài)掃描技術(shù)以及異步傳輸?shù)姆绞剑虼嗽撥浖梢詭椭脩魝兪挚焖俚耐瓿啥丝趻呙韫ぷ?，同時(shí)軟件還可以允許用戶們自定義端口范圍，從而更加靈活的處理端口問題，所以十分適合用戶們進(jìn)行使用。

軟件功能

Masscan與Zmap類似，同樣采用了無狀態(tài)的掃描技術(shù)。

允許自定義任意的地址范圍和端口范圍;

設(shè)置黑白名單;

設(shè)置掃描速率;

指定發(fā)包的源IP地址、源端口和源MAC地址進(jìn)行偽裝。

結(jié)果輸出支持xml、binary、JSON、list等多種格式。

為了配合用戶的各種掃描需求，Masscan提供了重試次數(shù)、UA字段值、發(fā)出數(shù)據(jù)包的TTL值、發(fā)包后的等待時(shí)間等掃描設(shè)置。

Banner獲取直接在掃描命令里使用—banners即可。

參數(shù)說明

IP地址范圍，有三種有效格式，1、單獨(dú)的IPv4地址 2、類似"10.0.0.1-10.0.0.233"的范圍地址 3、CIDR地址 類似于"0.0.0.0/0"，多個(gè)目標(biāo)可以用都好隔開

-p > 指定端口進(jìn)行掃描

--banners 獲取banner信息，支持少量的協(xié)議

--rate 指定發(fā)包的速率

-c , --conf 讀取配置文件進(jìn)行掃描

--echo 將當(dāng)前的配置重定向到一個(gè)配置文件中

-e , --adapter 指定用來發(fā)包的網(wǎng)卡接口名稱

--adapter-ip 指定發(fā)包的IP地址

--adapter-port 指定發(fā)包的源端口

--adapter-mac 指定發(fā)包的源MAC地址

--router-mac 指定網(wǎng)關(guān)的MAC地址

--exclude IP地址范圍黑名單，防止masscan掃描

--excludefile 指定IP地址范圍黑名單文件

--includefile，-iL 讀取一個(gè)范圍列表進(jìn)行掃描

--ping 掃描應(yīng)該包含ICMP回應(yīng)請求

--append-output 以附加的形式輸出到文件

--iflist 列出可用的網(wǎng)絡(luò)接口，然后退出

--retries 發(fā)送重試的次數(shù)，以1秒為間隔

--nmap 打印與nmap兼容的相關(guān)信息

--http-user-agent 設(shè)置user-agent字段的值

--show [open,close] 告訴要顯示的端口狀態(tài)，默認(rèn)是顯示開放端口

--noshow [open,close] 禁用端口狀態(tài)顯示

--pcap 將接收到的數(shù)據(jù)包以libpcap格式存儲(chǔ)

--regress 運(yùn)行回歸測試，測試掃描器是否正常運(yùn)行

--ttl 指定傳出數(shù)據(jù)包的TTL值，默認(rèn)為255

--wait 指定發(fā)送完包之后的等待時(shí)間，默認(rèn)為10秒

--offline 沒有實(shí)際的發(fā)包，主要用來測試開銷

-sL 不執(zhí)行掃描，主要是生成一個(gè)隨機(jī)地址列表

--readscan 讀取從-oB生成的二進(jìn)制文件，可以轉(zhuǎn)化為XML或者JSON格式.

--connection-timeout 抓取banners時(shí)指定保持TCP連接的最大秒數(shù)，默認(rèn)是30秒。

更新日志

1.修復(fù)已知bug

2.優(yōu)化操作體驗(yàn)