当前位置：首页 > news >正文

masscan 端口扫描——（Golang 简单使用总结）

news 来源：原创 2024/9/18 17:38:24

1. 前言

在这里插入图片描述
最近要做一个扫描 ip 端口的功能

扫描的工具有很多，但是如何做到短时间扫描大量的 ip 是个相对困难的事情。

市场上比较出名的工具有 masscan和nmap

masscan 支持异步扫描，对多线程的利用很好，同时仅仅支持 syn 半开扫描，这让 masscan 对端口进行粗糙扫描的性能达到了非常高的地步

半开扫描是指发送一个 SYN 包（SYN-SENT 状态），等待目标主机回复 SYN+ACK 包（SYN-RECEIVED 状态），然后发送一个 RST 包（ESTABLISHED 状态），以终止连接。半开扫描的优点是速度快，因为它只需要发送一个 SYN 包和一个 RST 包，而不需要完成整个三次握手过程。缺点是容易被一些防火墙和 IDS/IPS 检测到，因为它不是一个完整的连接过程

缺点就是结果比较模糊，无法知道是否是被防火墙 ban 掉的端口

那么用 mmsacn 作为第一层的预处理是很好用的

2. masscan 的安装

准备 (这里不提倡使用yum，yum的版本比较低 )

git 工具
c 编译环境

克隆、编译

git clone https://github.com/robertdavidgraham/masscan
cd masscan
make

安装

make install

测试是否安装

masscan --version

在这里插入图片描述

3. masscan 的简单使用

masscan 的主要关乎性能的参数有两个

选项	意义
/ --rate	发送包的速率，和扫描端口速度正相关
/ --wait	发送完包等待时间，和性能负相关，不过时间越久可以扫到的端口就可以越多

实际上，masscan 扫描速度非常快， masscan rate 1000 扫描一个 C 段（256 个 IP 地址）的主机，需要约 3-5 秒钟的时间，一般来说不用担心 masscan 性能不足的问题

扫描端口范围

masscan -p 1-65535 115.42.32.45

扫描多个不连续端口

masscan -p 32,43,5453,45 115.42.32.45

扫描网段

masscan -p 1-65535 10.0.0.0/16

4. Golang 使用

golang 可以通过 cmd 直接和 masscan 进行交互，这里我们直接捕获输出值

startPort := 1
endPort := 65535
portRange := fmt.Sprintf("%d-%d", startPort, endPort)// 构建 masscan 命令cmd := exec.Command("sudo", "masscan", ip, "-p", portRange, "--rate", "50k")// 获取命令输出var out bytes.Buffercmd.Stdout = &outerr := cmd.Run()var stderr bytes.Buffercmd.Stderr = &stderrif err != nil {fmt.Printf("Error running masscan: %v\n", err)return nil, err}fmt.Printf(out)

通过golang 结合命令行可以很方便的对 masscan 结果进行处理

我们也可以把它解析为数组

func parseMasscanOutput(output string) []int {var openPorts []intre := regexp.MustCompile(`port (\d+)/tcp`)matches := re.FindAllStringSubmatch(output, -1)for _, match := range matches {if len(match) > 1 {portStr := match[1]portInt, err := strconv.Atoi(portStr)if err != nil {fmt.Printf("Error running masscan: %v\n", err)continue}openPorts = append(openPorts, portInt)}}return openPorts
}