Masscan：最快的互聯網IP端口掃描器

Masscan：最快的互聯網IP端口掃描器

Masscan號稱是最快的互聯網端口掃描器，最快可以在六分鐘內掃遍互聯網。

masscan的掃描結果類似于nmap(一個很著名的端口掃描器)，在內部，它更像scanrand, unicornscan, and ZMap，采用了異步傳輸的方式。它和這些掃描器最主要的區別是，它比這些掃描器更快。而且，masscan更加靈活，它允許自定義任意的地址范和端口范圍。

安裝配置

在Debian/Ubuntu系統中，安裝方法如下：

$ sudo apt-get install git gcc make libpcap-dev$ git clone https://github.com/robertdavidgraham/masscan$ cd masscan$ make

注:安裝完成后的可執行程序在masscan/bin中

您也可以使用多線程加快編譯速度 make -j

PF_RING

如果您想獲得超過兩百萬每秒的速度，您需要一個英特爾10-Gbps網卡和一個被稱為PF_RING DNA(http://www.ntop.org/products/pf_ring/)的特殊驅動程序。masscan使用PF_RING不要進行重建，你只需要建立以下組件即可:

libpfring.so (安裝于 /usr/lib/libpfring.so)pf_ring.ko (pf_ring自己的內核驅動)ixgbe.ko (英特爾10-gbps網卡驅動)你不要建立自己的libpcap.so

當masscan檢測到網卡為dna0時，將自動切換為PF_RING模式

自我測試

當安裝完成是可以測試一下是否安裝成功:

$ make regressbin/masscan --regressselftest: success!

使用方法

使用方法類似于nmap，掃描指定網段范圍的指定端口

# masscan -p80,8080-8100 10.0.0.0/8

這條命令將完成如下工作:

1. 1、掃描10.x.x.x子網，大約有1600萬個地址

2. 2、掃描端口80和8000-8100范圍的端口段

3. 3、打印結果到標準輸出，也可以重定向到一個文件

也可以 –echo 將當前的配置輸出到一個配置文件，利用 -c 來制定配置文件進行掃描

# masscan -p80,8000-8100 10.0.0.0/8 --echo > xxx.conf# masscan -c xxx.conf --rate 1000

Banner獲取

masscan不僅僅只是測試端口是否開放，它還能在完成TCP連接的同時獲取目標應用程序的Banner信息。

# masscan 10.0.0.0/8 -p80 --banners --source-ip x.x.x.x

這條命令的意思是掃描10.x.x.x網段80端口的開放信息，并且獲取banner信息。–source-ip 是指定源IP，這個ip必須指定獨立有效的IP地址。

您可以通過配置防火墻來防止masscan的返回不了信息的情況

Linux可以在這樣配置

# iptables -A INPUT -p tcp --dport 60000 -j DROP# masscan 10.0.0.0/8 -p80 --banners --source-port 60000

MAC OS X和BSD可以這樣配置

# sudo ipfw add 1 deny tcp from any to any 60000 in# masscan 10.0.0.0/8 -p80 --banners --source-port 60000

您也可以檢查其他類型的信息，例如心臟出血漏洞 –heartbleed，方法和獲取banner是一樣的

掃描全網

您可以對整個互聯網發起掃描，使用的命令如下

# masscan 0.0.0.0/0 -p0-65535

有時候對這個互聯網掃描可能會對你造成一些麻煩，你可能會被請去喝茶。所以，我們可以通過設置黑名單來讓掃描器掃描時忽略一些網段。語法如下:

# masscan 0.0.0.0/0 -p0-65535 --excludefile exclude.txt

你也可以把掃描的結果不輸出到命令行，輸出到指定文件中

# masscan 0.0.0.0/0 -p0-65535 -oX scan.xml

這條命令把掃描的結果保存在一個XML文件中

當前的掃描器使用的是默認的速率100包/秒，如果是掃描全網的話，需要提高速度。

# masscan 0.0.0.0/0 -p0-65535 --max-rate 100000

這條命令將以每秒10萬包的速率進行掃描

上述的這些命令可能輸入起來有點麻煩，我們可以通過創建配置文件，然后用加載配置文件的方式運行。配置文件的內容如下所示:

rate = 100000output-format = xxxoutput-status = alloutput-filename = xxx.xxxports = 0-65535range = 0.0.0.0-255.255.255.255excludefile = exclude.txt

掃描時,用 -c 加載配置文件,這樣的話，你進行重復掃描會省很多的力氣。

結果輸出

主要有5種輸出的格式

1. XML 默認格式 使用-oX <filename> 或者使用 –output-format xml 和 –output-filename <filename>進行指定

2. binary masscan內置格式

3. grepable nmap格式 使用 -oG <filename> 或者 –output-format grepable 和 –output-filename <filename>進行指定

4. json 使用 -oJ <filename> 或者 –output-format json 和 –output-filename <filename>進行指定

5. list 簡單的列表,每行一個主機端口對。使用-oL <filename> 或者 –output-format list 和 –output-filename <filename>進行指定

傳輸速度

masscan的發包速度非常快，在windows中，它的發包速度可以達到每秒30萬包；在Linux中，速度可以達到每秒160萬。masscan在掃描時會隨機選擇目標IP，所以不會對遠程的主機造成壓力。

默認情況下，masscan的發包速度為每秒100包，為了提高速度，可以設置為 –rate 100000

詳細參數

<ip/range> IP地址范圍，有三種有效格式，1、單獨的IPv4地址 2、類似"10.0.0.1-10.0.0.233"的范圍地址 3、CIDR地址 類似于"0.0.0.0/0"，多個目標可以用都好隔開-p <ports,--ports <ports>> 指定端口進行掃描--banners 獲取banner信息，支持少量的協議--rate <packets-per-second> 指定發包的速率-c <filename>, --conf <filename> 讀取配置文件進行掃描--echo 將當前的配置重定向到一個配置文件中-e <ifname> , --adapter <ifname> 指定用來發包的網卡接口名稱--adapter-ip <ip-address> 指定發包的IP地址--adapter-port <port> 指定發包的源端口--adapter-mac <mac-address> 指定發包的源MAC地址--router-mac <mac address> 指定網關的MAC地址--exclude <ip/range> IP地址范圍黑名單，防止masscan掃描--excludefile <filename> 指定IP地址范圍黑名單文件--includefile，-iL <filename> 讀取一個范圍列表進行掃描--ping 掃描應該包含ICMP回應請求--append-output 以附加的形式輸出到文件--iflist 列出可用的網絡接口，然后退出--retries 發送重試的次數，以1秒為間隔--nmap 打印與nmap兼容的相關信息--http-user-agent <user-agent> 設置user-agent字段的值--show [open,close] 告訴要顯示的端口狀態，默認是顯示開放端口--noshow [open,close] 禁用端口狀態顯示--pcap <filename> 將接收到的數據包以libpcap格式存儲--regress 運行回歸測試，測試掃描器是否正常運行--ttl <num> 指定傳出數據包的TTL值，默認為255