黑客利用Nmap配合Masscan实现高效率扫描资产

责声明">
我以前看了许多赦免稿子,提及nmap扫描仪精确,信息内容详尽,但速率很慢; masscan扫描仪更快但无法显示端口号服务项目的基本信息

        我以前看了许多赦免稿子,提及nmap扫描仪精确,信息内容详尽,但速率很慢; masscan扫描仪更快但无法显示端口号服务项目的基本信息。二者的融合将造成很好的实际效果。之后,他被@罐罐高手邀约报名参加了青岛的defcon大会。在大会上,@硬糖高手详细介绍了他设计方案这个扫描机的念头,因此他觉得他未来会试着一下下。我见过大家伙写的某些专用工具,至少许多都使用数据库查询来储存扫描仪結果。我的第一位版本号只想提高工作效率和可维护性,储存的結果储存在txt中。 安裝配备 我使用的是PHP 2.6版,最先必须免费下载masscan,下载链接:https://github.Com/robertdavidgraham/masscan,必须安裝和编译,安裝方式给出:

  安裝后的可执行程序坐落于masscan/bin文件目录中。 编码逻辑性 该程序流程的关键逻辑性是最先从文字中载入总体目标iP目录并开启多线程扫描仪IP地址目录。扫描仪全过程是最先启用masscan扫描仪全部端口号,随后启用nmap开展端口号服务项目鉴别。要是是web服务项目,请复印web 网页地址,端口号和题目;如果不是,只复印iP,端口号和服务项目名字。 作用表明 最先从文字中载入IP地址财产目录,开启多线程扫描仪,这儿设定为150个进程,能够依据状况设定:

  随后启用masscan开展端口扫描,这儿要特别注意masscan数据文件率设定,要是设定过大,误报率会更高,提议设定1500-3000,我这儿设定1500。在masscan扫描仪以后,它将转化成1个json文档并从文中获取有关的端口号信息内容。下边是对服务器防火墙扫描仪中提及的硬糖碰到的难题的参照,除此之外,要是在扫描仪全过程中发觉总体目标服务器基本上对每一端口号全是对外开放的,则将会存有服务器防火墙。在这样的事情下,能够设定端口数。阀值,要是超出阀值,立即绕过,扫描仪下个IP地址(是的,它如今被绕过,这代表防止不那样做的含意,之后科学研究怎样硬底化它),这儿我设定了阀值到60:

  接下去,nmap用以标志与端口号相匹配的服务项目。要是鉴别出web服务项目,则Title涵数用以标志相对的网址题目信息内容:

  鉴别网址题目信息内容这里,我最先确认网址使用的编号,由于要是您不立即鉴别它,则用UTF-8或GBK编解码它将是不正确的。只能相对的编码能够被编解码成总体目标。另一个,曾经的我碰到过之前得到的网址题目做为空目录,这将得出1个不正确。虽然能够在网页页面上复印有关的web服务项目信息内容,可是web服务项目没法储存到扫描仪結果中,因而在此地加上了if。要是题目为空,请储存web服务项目信息内容:

  最终,对扫描仪結果开展反复统计数据删掉解决,扫描仪需要的時间为:

  扫描仪結果 扫描仪結果大概给出:

  真挚 全过程是尽量使用某些简易立即的方式。数据储存,反复统计数据删掉等没有数据库查询级別运作。沒有使用提示,而且该栏沒有主要参数选择项。它是出現的种类。 它是1.3版本号,确实会有许多存在的不足,事件会考虑到加上某些繁杂的点,期待大伙儿都能指责和改正。 

编码已上传入github:https://github.Com/hellogoldsnakeman/masnmapscan-V1. 

网络黑客业务流程目录详细介绍和通常归类: 类型:进攻侵入破译开发设计 

1:进攻业务流程订单信息:临时撤销全部该类业务流程订单信息[仅市场销售基本AWS总流量] 

2:侵入业务流程明细:包含网站源码,办公系统,灰黑色系统软件,教育系统等。 

3:破译业务流程类:手机软件,加密文件,再次装包,蜕壳等。 

4:程序开发业务流程明细:手机软件程序开发,源码程序开发等 

5:别的业务流程订单信息:特洛伊木马[根据全部病毒防护],远程操作,独特手机软件等 备注名称:未谈及的业务流程订单信息可依据关键类型查寻或立即联络顾客服务。为节省开支彼此時间,请在资询前阅读文章:业务流程买卖步骤及有关表明 特别注意:仅接受宣布业务流程,本人无法接纳。搜集此內容。


  • 发表于 2019-06-09 00:00
  • 阅读 ( 1410 )
  • 分类:黑客接单

0 条评论

请先 登录 后评论
不写代码的码农
黑客

2107 篇文章

作家榜 »

  1. 黑客 2107 文章