zmap – Online in der Cloud

PROGRAMM:

NAME/FUNKTION

zmap - Der schnelle Internet-Scanner

ZUSAMMENFASSUNG

zmap [ -p ] [ -Ö ] [ OPTIONEN... ] [ IP/Hostname/Bereich ]

BESCHREIBUNG

ZMap ist ein Netzwerktool zum Scannen des gesamten Internets (oder großer Stichproben). ZMap ist
Kann das gesamte Internet in etwa 45 Minuten in einem Gigabit-Netzwerk scannen
Verbindung und erreicht ~98 % der theoretischen Leitungsgeschwindigkeit.

OPTIONAL

BASIC OPTIONAL
ip/hostname/Angebot
Zu scannende IP-Adressen oder DNS-Hostnamen. Akzeptiert IP-Bereiche in CIDR-Blocknotation.
Der Standardwert ist 0.0.0/8

-p, --target-port=Port
Zu scannende TCP- oder UDP-Portnummer (für SYN-Scans und einfache UDP-Scans)

-o, --output-file=Name
Wenn Sie ein Ausgabemodul verwenden, das eine Datei verwendet, schreiben Sie die Ergebnisse in diese Datei. Verwenden für
stdout.

-b, --blacklist-file=Pfad
Datei mit auszuschließenden Subnetzen in CIDR-Notation, eine pro Zeile. Es wird dir empfohlen
Verwenden Sie dies, um RFC 1918-Adressen, Multicast, reservierten IANA-Speicherplatz und andere auszuschließen
IANA-Sonderadressen. Eine Beispiel-Blacklist-Datei blacklist.conf hierfür
Zweck.

SCAN OPTIONAL
-n, --max-targets=n
Begrenzen Sie die Anzahl der zu untersuchenden Ziele. Dies kann entweder eine Zahl (z. B. -n 1000) oder ein sein
Prozentsatz (z. B. -n 0.1 %) des durchsuchbaren Adressraums (nach Ausschluss).
schwarze Liste)

-N, --max-results=n
Beenden Sie den Vorgang, nachdem Sie so viele Ergebnisse erhalten haben

-t, --max-runtime=Sek
Begrenzen Sie die Zeitdauer für den Paketversand

-r, --rate=pps
Legen Sie die Senderate in Paketen/Sek. fest

-B, --bandwidth=bps
Legen Sie die Senderate in Bits/Sekunde fest (unterstützt die Suffixe G, M und K (z. B. -B 10M für 10).
Mbit/s). Dies überschreibt das Flag --rate.

-c, --cooldown-time=Sek
Wie lange der Empfang nach Abschluss des Sendens fortgesetzt werden soll (Standard = 8)

-e, --seed=n
Seed, der zur Auswahl der Adresspermutation verwendet wird. Verwenden Sie dies, wenn Sie Adressen einscannen möchten
die gleiche Reihenfolge für mehrere ZMap-Läufe.

--shards=N
Teilen Sie den Scan in N Shards/Partitionen auf verschiedene Instanzen von zmap auf
(Standard=1). Beim Sharding, --Samen erforderlich.

--shard=n
Legen Sie fest, welcher Shard gescannt werden soll (Standard = 0). Shards sind im Bereich [0, N] 0-indiziert.
wobei N die Gesamtzahl der Shards ist. Beim Sharding --Samen erforderlich.

-T, --sender-threads=n
Threads, die zum Senden von Paketen verwendet werden. ZMap wird versuchen, die optimale Anzahl zu ermitteln
Senden Sie Threads basierend auf der Anzahl der Prozessorkerne.

-P, --probes=n
Anzahl der an jede IP zu sendenden Sonden (Standard = 1)

-d, --Probelauf
Drucken Sie jedes Paket auf stdout aus, anstatt es zu senden (nützlich zum Debuggen)

NETZWERK OPTIONAL
-s, --source-port=port|range
Quellport(s), von denen Pakete gesendet werden sollen

-S, --source-ip=ip|range
Quelladresse(n), von denen Pakete gesendet werden sollen. Entweder eine einzelne IP oder ein Bereich (z. B
10.0.0.1-10.0.0.9)

-G, --gateway-mac=addr
Gateway-MAC-Adresse, an die Pakete gesendet werden sollen (falls die automatische Erkennung nicht funktioniert)

-i, --interface=Name
Zu verwendende Netzwerkschnittstelle

SONDE OPTIONAL
Mit ZMap können Benutzer ihre eigenen Sondenmodule angeben und schreiben. Sondenmodule sind
Verantwortlich für die Generierung von Testpaketen zum Senden und die Verarbeitung von Antworten von Hosts.

--list-probe-modules
Verfügbare Sondenmodule auflisten (z. B. tcp_synscan)

-M, --probe-module=name
Sondenmodul auswählen (Standard=tcp_synscan)

--probe-args=Argumente
Argumente, die an das Probe-Modul übergeben werden sollen

--list-output-fields
Listen Sie die Felder auf, die das ausgewählte Sondenmodul an das Ausgabemodul senden kann

AUSGABE OPTIONAL
Mit ZMap können Benutzer ihre eigenen Ausgabemodule für die Verwendung mit ZMap angeben und schreiben. Ausgang
Module sind für die Verarbeitung der vom Sondenmodul zurückgegebenen Feldsätze verantwortlich
Ausgabe an den Benutzer. Benutzer können Ausgabefelder angeben und Filter darüber schreiben
Ausgabefelder.

--list-output-modules
Verfügbare Ausgabemodule auflisten (z. B. tcp_synscan)

-O, --output-module=name
Ausgabemodul auswählen (Standard=csv)

--output-args=Argumente
Argumente, die an das Ausgabemodul übergeben werden sollen

-f, --output-fields=Felder
Durch Kommas getrennte Liste der auszugebenden Felder

--output-filter
Geben Sie einen Ausgabefilter für die vom Probe-Modul definierten Felder an. Siehe die
Weitere Einzelheiten finden Sie im Abschnitt „Ausgabefilter“.

ZUSÄTZLICH OPTIONAL
-C, --config=Dateiname
Liest eine Konfigurationsdatei, die beliebige andere Optionen angeben kann.

-q, --ruhig
Drucken Sie Statusaktualisierungen nicht einmal pro Sekunde

-g, --Zusammenfassung
Drucken Sie die Konfiguration und Zusammenfassung der Ergebnisse am Ende des Scans

-v, --verbosity=n
Ebene der Protokolldetails (0-5, Standard=3)

-h, --help
Hilfe ausdrucken und beenden

-V, --Version
Druckversion und beenden

UDP SONDE MODULE OPTIONAL
Diese Argumente werden alle mit übergeben --probe-args=Argumente Möglichkeit. Nur ein Argument darf
jeweils weitergegeben werden.

Datei:/Pfad/zur/Datei
Pfad zur Nutzlastdatei, die über UDP an jeden Host gesendet werden soll.

Vorlage:/Pfad/zu/Vorlage
Pfad zur Vorlagendatei. Für jeden Zielhost wird die Vorlagendatei ausgefüllt.
als UDP-Nutzlast festgelegt und gesendet.

Text:
ASCII-Text, der an jeden Zielhost gesendet werden soll

verhexen:
Hex-kodierte Binärdatei zum Senden an jeden Zielhost

Vorlagenfelder
Informationen zu den zulässigen Vorlagenfeldern drucken und beenden.

AUSGABE FILTER
Von einem Sondenmodul generierte Ergebnisse können gefiltert werden, bevor sie an die Ausgabe übergeben werden
Modul. Filter werden über die Ausgabefelder eines Sondenmoduls definiert. Filter werden geschrieben
in einer einfachen Filtersprache, ähnlich wie SQL, und werden mithilfe von an ZMap übergeben
--output-filter Möglichkeit. Ausgabefilter werden häufig verwendet, um doppelte Ergebnisse herauszufiltern.
oder nur erfolgreiche Antworten an das Ausgabemodul weiterzuleiten.

Filterausdrücke haben die Form . Die Art von
muss entweder eine Zeichenfolge oder ein vorzeichenloses Ganzzahlliteral sein und mit dem Typ von übereinstimmen .
Die gültigen Operationen für Ganzzahlvergleiche sind = !=, ,, =,=. Die Operationen für string
Vergleiche sind =, !=. Der --list-output-fields Flag gibt aus, um welche Felder und Typen es sich handelt
Wählen Sie die für das ausgewählte Sondenmodul verfügbare Option aus und beenden Sie den Vorgang.

Zusammengesetzte Filterausdrücke können durch Kombinieren von Filterausdrücken mithilfe erstellt werden
Klammern zur Angabe der Reihenfolge der Operationen, && (logisches UND) und || (logisches ODER)
Operatoren.

Ein Filter für nur erfolgreiche, nicht doppelte Antworten würde beispielsweise wie folgt geschrieben werden:
--output-filter="Erfolg = 1 && wiederholen = 0"

Verwenden Sie zmap online über die Dienste von onworks.net