端口扫描 on Linux邪修

Masscan使用教程

Mon, 01 Jan 0001 00:00:00 +0000

Masscan使用教程#

软件介绍#

Masscan是一款高速的互联网级端口扫描器，能够在几分钟内扫描整个互联网。它的设计目标是在保持高速度的同时，提供与Nmap类似的功能。

入门级使用#

基本扫描#

功能说明：扫描单个IP或IP范围的指定端口

使用示例：

# 扫描单个IP的80端口
masscan 192.168.1.1 -p 80

# 扫描IP范围的多个端口
masscan 192.168.1.1-100 -p 80,443,22

# 扫描整个网段
masscan 192.168.1.0/24 -p 1-1000

# 扫描域名
masscan example.com -p 80,443

参数说明：

-p：指定端口范围，可使用逗号分隔多个端口

结果输出#

功能说明：将扫描结果输出到文件

使用示例：

# 输出到文本文件
masscan 192.168.1.0/24 -p 80 -oG scan.txt

# 输出到XML文件
masscan 192.168.1.0/24 -p 80 -oX scan.xml

# 输出到JSON文件
masscan 192.168.1.0/24 -p 80 -oJ scan.json

# 输出到二进制文件
masscan 192.168.1.0/24 -p 80 -oB scan.bin

参数说明：

-oG：输出到grepable格式文件
-oX：输出到XML格式文件
-oJ：输出到JSON格式文件
-oB：输出到二进制格式文件

初级使用#

速度控制#

功能说明：控制扫描速度和性能

Netcat使用教程

Mon, 01 Jan 0001 00:00:00 +0000

Netcat使用教程#

软件介绍#

Netcat（简称nc）是一款功能强大的网络工具，被称为网络工具中的“瑞士军刀”。它可以用于端口扫描、文件传输、网络调试、远程shell等多种网络任务。

入门级使用#

基本端口扫描#

功能说明：扫描目标主机的开放端口

使用示例：

# 扫描单个端口
nc -zv 192.168.1.1 80

# 扫描多个端口
nc -zv 192.168.1.1 21 22 80 443

# 扫描端口范围
nc -zv 192.168.1.1 1-1000

# 扫描域名
nc -zv example.com 80

参数说明：

-z：零I/O模式，仅用于扫描
-v：详细输出

简单网络连接#

功能说明：建立TCP连接到目标主机

使用示例：

# 连接到目标主机的指定端口
nc 192.168.1.1 80

# 连接到域名的指定端口
nc example.com 80

# 发送HTTP请求
echo -e "GET / HTTP/1.1\r\nHost: example.com\r\n\r\n" | nc example.com 80

# 连接到邮件服务器
nc mail.example.com 25

参数说明：

无特殊参数：建立标准TCP连接

初级使用#

文件传输#

功能说明：在两台主机之间传输文件

使用示例：

# 接收端：监听指定端口并保存文件
nc -l 1234 > received_file.txt

# 发送端：连接到接收端并发送文件
nc 192.168.1.100 1234 < file_to_send.txt

# 传输目录（使用tar）
# 发送端
tar -czf - directory/ | nc 192.168.1.100 1234

# 接收端
nc -l 1234 | tar -xzf -

参数说明：

Nmap使用教程

Mon, 01 Jan 0001 00:00:00 +0000

Nmap使用教程#

软件介绍#

Nmap（Network Mapper）是一款功能强大的网络扫描和安全审计工具，被广泛用于网络发现、端口扫描、服务识别、操作系统检测等信息收集任务。

入门级使用#

基本扫描#

功能说明：扫描目标主机的开放端口

使用示例：

# 扫描单个IP
nmap 192.168.1.1

# 扫描IP范围
nmap 192.168.1.1-100

# 扫描网段
nmap 192.168.1.0/24

# 扫描域名
nmap example.com

参数说明：

无参数：默认扫描前1000个常用端口
结果解读：显示开放端口、服务名称、版本信息

扫描指定端口#

功能说明：扫描指定的端口范围

使用示例：

# 扫描单个端口
nmap -p 80 192.168.1.1

# 扫描多个端口
nmap -p 80,443,22 192.168.1.1

# 扫描端口范围
nmap -p 1-1000 192.168.1.1

# 扫描所有端口
nmap -p- 192.168.1.1

初级使用#

服务识别#

功能说明：识别目标主机运行的服务和版本

使用示例：

# 启用服务版本检测
nmap -sV 192.168.1.1

# 同时扫描操作系统
nmap -A 192.168.1.1

# 详细服务版本检测
nmap --version-intensity 9 192.168.1.1

参数说明：

Unicornscan使用教程

Mon, 01 Jan 0001 00:00:00 +0000

Unicornscan使用教程#

软件介绍#

Unicornscan是一款高性能的网络扫描器，专注于异步TCP和UDP扫描。它的设计目标是提供快速、灵活的网络发现和服务检测能力。

入门级使用#

基本扫描#

功能说明：扫描目标主机的开放端口

使用示例：

# 扫描单个IP的TCP端口
unicornscan 192.168.1.1:TCP

# 扫描IP范围的UDP端口
unicornscan 192.168.1.1-100:UDP

# 扫描网段的所有端口
unicornscan 192.168.1.0/24:a

# 扫描域名
unicornscan example.com:TCP

参数说明：

:TCP：扫描TCP端口
:UDP：扫描UDP端口
:a：扫描所有端口

扫描指定端口#

功能说明：扫描指定的端口范围

使用示例：

# 扫描单个TCP端口
unicornscan 192.168.1.1:80

# 扫描多个TCP端口
unicornscan 192.168.1.1:21,22,80,443

# 扫描TCP端口范围
unicornscan 192.168.1.1:1-1000

# 扫描UDP端口范围
unicornscan 192.168.1.1:1-1000:UDP

参数说明：

:端口：指定TCP端口
:端口:UDP：指定UDP端口
:端口范围：指定端口范围

初级使用#

速度控制#

功能说明：控制扫描速度

使用示例：

# 设置扫描速率（每秒数据包数）
unicornscan -r 1000 192.168.1.1:TCP

# 设置更高速率
unicornscan -r 10000 192.168.1.1:TCP

# 设置并发数
unicornscan -c 500 192.168.1.1:TCP

# 设置超时时间
unicornscan -t 1000 192.168.1.1:TCP

参数说明：

Zmap使用教程

Mon, 01 Jan 0001 00:00:00 +0000

Zmap使用教程#

软件介绍#

Zmap是一款高性能的网络扫描器，专为互联网级别的扫描设计，能够在几分钟内扫描整个IPv4地址空间。它的特点是速度极快，同时保持资源占用低。

入门级使用#

基本扫描#

功能说明：扫描目标网络的指定端口

使用示例：

# 扫描单个IP的80端口
zmap -p 80 192.168.1.1

# 扫描IP范围
zmap -p 80 192.168.1.1-192.168.1.100

# 扫描网段
zmap -p 80 192.168.1.0/24

# 扫描多个端口
zmap -p 80,443 192.168.1.0/24

参数说明：

-p：指定端口，可使用逗号分隔多个端口

结果输出#

功能说明：将扫描结果输出到文件

使用示例：

# 输出到文本文件
zmap -p 80 192.168.1.0/24 -o scan.txt

# 输出到CSV文件
zmap -p 80 192.168.1.0/24 -o csv:scan.csv

# 输出到JSON文件
zmap -p 80 192.168.1.0/24 -o json:scan.json

# 输出统计信息
zmap -p 80 192.168.1.0/24 -v

参数说明：

-o：指定输出文件和格式
-v：启用详细输出

初级使用#

速度控制#

功能说明：控制扫描速度