Masscan称为是全世界更快的扫描手机软件，传输速率可以做到2500万只数据/秒，足够在还不到5分钟左右的時间内扫描全部互联网技术。完成的如此的操作系统只要一台4核Sever，双端口10G网卡。
Masscan传送基本原理
Masscan应用自定TCP / IP局部变量，除简易端口扫描以外的所有别的实际操作都将致使与当地TCP / IP局部变量矛盾。因而MASSCAN不建立详细的TCP联接，接到SYN/ACK以后，推送RST完毕联接。
备注名称：banners以外。
Masscan是一种非常典型的“async / syn-cookie”扫描仪，它的扫描結果类似nmap，在构造上，它更像unicornscan和ZMap，都使用了异步传输的方法。比照unicornscan和ZMap，Masscan的优点取决于：
- 速度更快，在采用双端口卡的情形下，Masscan可以做到每秒钟3000万只数据。
- 灵活性强，“数据加密的单调递增数据库索引”，它容许自定随意的详细地址范和端口范畴，极大地提升了masscan的灵活性。
- 兼容模式强，适用运作在Windows，Macintosh，Linux，OpenBSD各种系统软件。
Masscan安裝
在Debian/Ubuntu系统软件中，安装方法如下所示：
$ sudo apt-get install git gcc make libpcap-dev $ git clone https://github.com/robertdavidgraham/masscan $ cd masscan $ make
安裝结束后的可执行文件在masscan/bin中，由于源包括很多小文档，提议应用线程同步加速地搭建：
$ make -j
PF_RING
假如你也想取得超出200万每秒钟的速率，最先你需要一个intel10-Gbps网卡和一个被称作PF_RING DNA(
http://www.ntop.org/products/pf_ring/)的独特驱动软件。masscan应用PF_RING不必开展复建，你只必须建立下列部件就可以:
libpfring.so (安裝于 /usr/lib/libpfring.so) pf_ring.ko (pf_ring自身的文件系统推动) ixgbe.ko (intel10-gbps网卡推动)
你不要建立自身的libpcap.so
当masscan检验到网卡为dna0时，将自行转换为PF_RING方式
应用实例
扫描给出直往中的某一端口，例如（192.168.1.0/24）中的（-p22,80,445 ）
root@kali:~# masscan -p22,80,445 192.168.1.0/24 Starting masscan 1.0.3 (http://bit.ly/14GZzcT) at 2014-05-13 21:35:12 GMT -- forced options: -sS -Pn -n --randomize-hosts -v --send-eth Initiating SYN Stealth Scan Scanning 256 hosts [3 ports/host] Discovered open port 22/tcp on 192.168.1.217 Discovered open port 445/tcp on 192.168.1.220 Discovered open port 80/tcp on 192.168.1.230
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
