Masscan是一款端口扫描软件。 MassCan的扫描结果与nmap类似，采用异步传输。扫描速度非常快，而且MassCan更加灵活。它允许自定义任何地址范围和端口范围！

Masscan是一款端口扫描软件。 MassCan的扫描结果与nmap类似，采用异步传输。扫描速度非常快，而且MassCan更加灵活。它允许自定义任何地址范围和端口范围！

特征

Masscan与Zmap类似，也采用无状态扫描技术。

允许自定义任意地址范围和端口范围；

设置黑白名单；

设置扫描速率；

指定数据包的源IP地址、源端口和源MAC地址伪装。

结果输出支持xml、二进制、JSON、列表等多种格式。

为了满足用户的各种扫描需求，Masscan提供了重试次数、UA字段值、传出数据包的TTL值、发送数据包后等待时间等扫描设置。

要获取Banner，只需在扫描命令中直接使用-banners 即可。

参数说明

MassCan参数说明

ip/range IP 地址范围，有三种有效格式， 1. 单个IPv4 地址2. 类似'10.0.0.1-10.0.0.233' 的范围地址3. 类似'0.0.0.0/0' 的CIDR 地址，多个目标It可用于轻松分离

-p ports,--ports ports 指定扫描端口

--banners 获取banner信息，支持少量协议

--rate packet-per-second 指定数据包发送速率

-c filename, --conffilename 读取配置文件进行扫描

--echo 将当前配置重定向到配置文件

-e ifname, --adapterifname 指定用于发送数据包的网卡接口名称

--adapter-ip ip-address 指定发送数据包的IP地址

--adapter-port port 指定发送数据包的源端口

--adapter-mac mac-address 指定数据包的源MAC地址

--router-mac mac地址指定网关的MAC地址

--exclude ip/range IP地址范围黑名单以防止masscan扫描

--excludefile filename 指定IP地址范围黑名单文件

--includefile, -iLfilename 读取要扫描的范围列表

--ping 扫描应包括ICMP 回显请求

--append-output 将输出附加到文件

--iflist 列出可用的网络接口并退出

--retries 发送重试次数，以1 秒为间隔

--nmap 打印与nmap 兼容性相关的信息

--http-user-agent user-agent 设置user-agent字段的值

--show [open,close] 告诉要显示的端口状态。默认是显示开放端口。

--noshow [open,close] 禁用端口状态显示

--pcap filename 以libpcap 格式存储接收到的数据包

--regress 运行回归测试来测试扫描仪是否正常运行

--ttl num 指定出站数据包的TTL值，默认为255

--wait Seconds指定发送数据包后的等待时间，默认为10秒

--offline 实际上并不发送包，主要用于测试开销。

-sL 不进行扫描，主要生成随机地址列表

--readscan binary-files 读取由-oB 生成的二进制文件，并且可以转换为XML 或JSON 格式。

--connection-timeout secs 指定抓取横幅时保持TCP 连接的最大秒数。默认值为30 秒。