端口扫描神器 masscan

写在前面：合法学习边界

masscan 扫描只在授权测试环境使用。

一、masscan 架构

1
① SYN 发包 → ② 接收响应 → ③ 端口状态判断 → ④ 输出结果

二、常用命令

1
2
3
4
5
6
7
8
# 单 IP 全端口
masscan -p1-65535 192.168.1.100 -e eth0

# 网段扫描
masscan 192.168.1.0/24 -p1-65535 -e eth0

# 指定速率
masscan -p1-65535 192.168.1.0/24 --max-rate 100000

三、小结

masscan 是速度最快的端口扫描器。适合大范围初扫，配合 nmap 做详细探测。