masscan

Сканировать сети с очень высокой скоростью. Лучше всего работает с правами суперпользователя. Для справки по совместимости с Nmap выполните masscan --nmap. Смотрите также: hping3, naabu, nmap, rustscan, zmap. Больше информации: https://manned.org/masscan.

• Просканировать IP-адрес или сетевую подсеть на порт 80:

masscan {{ip_адрес|сетевой_префикс}} {{[-p|--ports]}} {{80}}

• Просканировать подсеть класса B на 100 самых популярных портов со скоростью 100 000 пакетов в секунду:

masscan {{10.0.0.0/16}} --top-ports {{100}} --rate {{100000}}

• Просканировать подсеть класса B, исключая диапазоны из файла исключений:

masscan {{10.0.0.0/16}} --top-ports {{100}} --excludefile {{путь/к/файлу}}

• Просканировать подсеть класса B с определением версии в стиле Nmap (захват баннеров):

masscan {{10.0.0.0/16}} {{[-p|--ports]}} {{22,80}} --banners --rate {{100000}}

• Просканировать интернет на наличие веб-серверов на портах 80 и 443:

masscan {{0.0.0.0/0}} {{[-p|--ports]}} {{80,443}} --rate {{10000000}}

• Просканировать интернет на наличие DNS-серверов на UDP-порту 53:

masscan {{0.0.0.0/0}} {{[-p|--ports]}} {{U:53}} --rate {{10000000}}

• Просканировать интернет на определённый диапазон портов и экспортировать в файл:

masscan {{0.0.0.0/0}} {{[-p|--ports]}} {{0-65535}} --output-format {{binary|grepable|json|list|xml}} --output-filename {{путь/к/файлу}}

• Прочитать результаты бинарного сканирования из файла и вывести в stdout:

masscan --readscan {{путь/к/файлу}}