信息收集8——masscan,nbtscan「建议收藏」

大家好，又见面了，我是你们的朋友全栈君

masscan

nbtscan

masscan

大规模地址范围扫描器

默认每秒100包，可提升至约25,000,000包每秒
理论_上全球地址范围指定一个端口的打描可在3分钟完成

命令格式

masscan <ip addresses/ranges> -p ports options

地址范围

1.1.1.1-1.1.1.10、 1.0.0.0/8

–exclude 排除IP地址段 –excludefile排除文件中IP地址

端口

-p 80,20-25
-pU:161/ U:1024-1100 udp扫描

代码语言：javascript复制

--echo                显示配置文件
-c                    指定配置文件
-e                    指定网卡
--iflist              查看可用网卡
--adapter-ip          源ip
--adapter-port        源端口
--adapter-mac         源MAC
router-mac            指定网关MAC 

--rate                每秒包数
--pingicmp            ping
--pcap                保存收包(不是发包)
--shards              1/10扫描任务分为10个实例，被刺进行第1部分
--ttl                 指定TTL值，默认255
--http-user-agent     指定Http-User-Agent ,取代默认值

--banners默认协议栈发RST，获取不到banner，需要更改本机防火墙设置
iptables -A INPUT -p tcp -i eth0 --dport 12345 -j DROP

默认扫描:      masscan 192.168.0.105 -p80 --banners --adapter-port 12345   
指定ua扫描:    masscan 192.168.0.105 -p80 --banners --adapter-port 12345 --http-user-agent "User-Agent: Mozilla/5.0 (Windows NT 10.0; rv:78.0) Gecko/20100101 Firefox/78.0"

使用–http-user-agent扫描和默认参数扫描对比

nbtscan

NetBIOS名称用于定位网络资源netbios相关链接
- Network basic input output system
- 工作于OSI模型的会话层,下层对其支持
- hostname-与NetBIOS名称的区别
- 15字符命名 1字节服务类型
- TCP/IP成为事实协议标准后NetBT负责解析IP
- NetBIOS over TCP/IP (NetBT)