masscan

masscan是一个快速的端口扫描工具

大概说一下它的使用方法，既有原创也有翻译

欢迎补充

扫描10.x.x.x的网络：masscan 10.0.0.0/8 -p80

程序将自动探测网络的接口和适配器设置，如果失败，你可以手动设置参数如：

　　　--adapter-ip 192.168.10.123

　　　--adapter-ip 00-11-22-33-44-55

　　　--router-mac 66-55-33-22-11

参数可以通过命令行和配置文件设置，上述适配器的设置在配置文件中显示如下

adapter-ip = 192.168.10.123

adapter-mac = 00-11-22-33-44-55

router-mac = 66-55-44-33-22-11

所有的单点参数如　'-p80'　有一个拼写出来的双冲当量

所有，　'-p80'　就和　--p80　一样的效果（或者配置文件中的　port = 80　）

要使用配置文件，则可以这样：

　　　masscan -c <filename>

从当前设置中生成配置文件，可以使用　--echo　选项

这个使程序从当前运行中产生中断，然后使用改变的配置文件代替运行

这是一个有用的方法来生成你的第一个配置文件

或者你看到一个不知道的参数列表，如：

　　　masscan -p1234 --echo

来试试

使用方法吧，比如，程序自带的例子：

usage: masscan -p80,8000-8100 10.0.0.0/8 --rate=10000

一直搞不明白这个8000和8100是什么鬼，所以使用

masscan -p80,8000-8100 --echo

输出如下：

（省略了其中部分结果）

#TARGET SELECTION (IP, PORTS, EXCLUDES)

ports = 80, 8000-8100

然后恍然大悟，原来是扫描80和8000到8100的端口

下面是masscan的用法：

masscan -p80 202.203.122.122 --rate=10000　扫描202.203.122.122的80端口，速率为10Kpps

masscan -p0-8100 202.203.122.122 --banners -oB output.txt　扫描202.203.122.122的0-8100的端口，扫描结果输出到output.txt（二进制）（--banners选项值旗标，或者指纹）

masscan --open --banners --readscan output.txt -oX 2.txt　打开显示模式，读取output.txt中的数据，并以xml的格式写到2.txt中

还有许多高级的设置和选项，大家可以进配置文件去修改和配置