目录
masscan介绍
常见参数
常见命令
输出格式
案例测试
masscan介绍
默认情况下，masscan的发包速率是100每秒，可以通过 ‘–rate’ 命令设置发包速率。
常见参数
--top-port 100：扫描100个常⻅端⼝
--adapter-ip：指定发包的ip地址
-S：欺骗源IP
-v interface : 详细输出
-vv interface : 使⽤⾮常冗⻓的输出
-e interface : 使⽤指定的接⼝
--adapter-port : 指定发包源端⼝
--adapter-mac : 指定发包的源MAC地址
--router-mac : 指定⽹关MAC地址
--exclude : IP地址范围⿊名单，防⽌masscan扫描
--excludefile : 指定IP地址范围⿊名单⽂件
--includefile,-iL : 读取⼀个范围列表进⾏扫描
--wait : 指定发包后的等待时间
常用命令
基础命令
masscan -p 1-100,443,600-900 ip --rate=1000 # 扫描指定端口
masscan -p80,8080-8100 10.0.0.0/8 #扫描指定网段范围的指定端口可以使用 --echo 将当前的配置输出到一个配置文件，利用 -c 来制定配置文件进行扫描:
masscan -p80,8000-8100 10.0.0.0/8 --echo > scan.conf
masscan -c scan.conf --rate 1000获取目标应用程序的Banner信息
masscan 10.0.0.0/8 -p80 --banners --source-ip x.x.x.x设置--excludefile做为黑名单，来让扫描器扫描时忽略指定的网段
masscan 0.0.0.0/0 -p0-65535 --excludefile exclude.txt -oX scan.xml
输出格式
-oX filename ：输出到filename的XML。
-oG filename ：输出到filename在的grepable格式。
-oJ filename ：输出到filename在JSON格式。
案例测试
先看winserver的端口情况
- netstat -ano
nat一台kali进行扫描
- nmap对0-65535端口扫描的结果
- Nmap 默认扫描 TCP 端口，不扫描任何 UDP 端口，需要扫描时用-sU参数
masscan对0-65535端口扫描等的结果
文章来源：https://www.toymoban.com/news/detail-445983.html
这里两个工具扫描结果一致，都将TCP端口扫描出来了文章来源地址https://www.toymoban.com/news/detail-445983.html
到了这里，关于masscan的常用命令记录的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
