Este es el comando zmap que se puede ejecutar en el proveedor de alojamiento gratuito de OnWorks utilizando una de nuestras múltiples estaciones de trabajo en línea gratuitas, como Ubuntu Online, Fedora Online, emulador en línea de Windows o emulador en línea de MAC OS.
PROGRAMA:
NOMBRE
mapa z - El escáner rápido de Internet
SINOPSIS
zmap [-p ] [-o ] [OPCIONES ...] [ip / nombre de host / rango]
DESCRIPCIÓN
ZMapa es una herramienta de red para escanear todo Internet (o muestras grandes). ZMap es
capaz de escanear toda la Internet en unos 45 minutos en una red gigabit
conexión, alcanzando ~ 98% de velocidad de línea teórica.
OPCIONES
ED. BÁSICA OPCIONES
ip/hostname/distancia
Direcciones IP o nombres de host DNS para escanear. Acepta rangos de IP en notación de bloque CIDR.
El valor predeterminado es 0.0.0 / 8
-p, --target-port = puerto
Número de puerto TCP o UDP para escanear (para escaneos SYN y escaneos UDP básicos)
-o, --output-file = nombre
Cuando utilice un módulo de salida que utilice un archivo, escriba los resultados en este archivo. Usar para
salida estándar.
-b, --blacklist-file = ruta
Archivo de subredes para excluir, en notación CIDR, una por línea. Se te recomienda
use esto para excluir direcciones RFC 1918, multidifusión, espacio reservado IANA y otros
Direcciones de IANA para fines especiales. Un ejemplo de archivo de lista negra lista negra.conf para esto
propósito.
ESCANEAR OPCIONES
-n, --máx-objetivos = n
Limite el número de objetivos a investigar. Puede ser un número (p. Ej., -N 1000) o un
porcentaje (por ejemplo, -n 0.1%) del espacio de direcciones escaneable (después de excluir
lista negra)
-N, --máx-resultados = n
Salir después de recibir tantos resultados
-t, --max-runtime = segundos
Limite la cantidad de tiempo para enviar paquetes
-r, --rate = pps
Establecer la velocidad de envío en paquetes / seg.
-B, - ancho de banda = bps
Establezca la velocidad de envío en bits / segundo (admite los sufijos G, M y K (p. Ej., -B 10M para 10
mbps). Esto anula el indicador --rate.
-c, --cooldown-time = segundos
Cuánto tiempo continuar recibiendo después de que se haya completado el envío (predeterminado = 8)
-e, --semilla = n
Semilla utilizada para seleccionar la permutación de direcciones. Utilice esto si desea escanear direcciones en
el mismo orden para múltiples ejecuciones de ZMap.
- fragmentos = N
Divida el escaneo en N fragmentos / particiones entre diferentes instancias de zmap
(predeterminado = 1). Al fragmentar, --semilla se requiere.
- duro = n
Establezca qué fragmento escanear (predeterminado = 0). Los fragmentos tienen un índice 0 en el rango [0, N),
donde N es el número total de fragmentos. Al fragmentar --semilla se requiere.
-T, --sender-threads = n
Hilos utilizados para enviar paquetes. ZMap intentará detectar el número óptimo de
enviar subprocesos en función del número de núcleos del procesador.
-P, - sondas = n
Número de sondas para enviar a cada IP (predeterminado = 1)
-d, --ejecución en seco
Imprima cada paquete en stdout en lugar de enviarlo (útil para depurar)
RED OPCIONES
-s, --source-port = puerto | rango
Puerto (s) de origen desde donde enviar paquetes
-S, --source-ip = ip | rango
Direcciones de origen desde las que enviar paquetes. Ya sea una sola IP o un rango (p. Ej.
10.0.0.1-10.0.0.9)
-G, --gateway-mac = addr
Dirección MAC de la puerta de enlace a la que enviar paquetes (en caso de que la detección automática no funcione)
-i, --interface = nombre
Interfaz de red para usar
SONDA OPCIONES
ZMap permite a los usuarios especificar y escribir sus propios módulos de sonda. Los módulos de sonda son
responsable de generar paquetes de sondeo para enviar y procesar las respuestas de los hosts.
--list-módulos-sonda
Enumere los módulos de sonda disponibles (por ejemplo, tcp_synscan)
-M, --probe-module = nombre
Seleccione el módulo de la sonda (predeterminado = tcp_synscan)
--probe-args = argumentos
Argumentos para pasar al módulo de la sonda
--listar-campos-de-salida
Enumere los campos que el módulo de sonda seleccionado puede enviar al módulo de salida
SALIDA OPCIONES
ZMap permite a los usuarios especificar y escribir sus propios módulos de salida para usar con ZMap. Producción
Los módulos son responsables de procesar los conjuntos de campo devueltos por el módulo de la sonda, y
enviándolos al usuario. Los usuarios pueden especificar campos de salida y escribir filtros sobre el
campos de salida.
- lista-módulos-de-salida
Enumere los módulos de salida disponibles (por ejemplo, tcp_synscan)
-O, --output-module = nombre
Seleccionar módulo de salida (predeterminado = csv)
--output-args = argumentos
Argumentos para pasar al módulo de salida
-f, --output-fields = campos
Lista de campos separados por comas para generar
- filtro de salida
Especifique un filtro de salida sobre los campos definidos por el módulo de la sonda. Ver el
sección de filtro de salida para más detalles.
ADICIONAL OPCIONES
-C, --config = nombre de archivo
Lea un archivo de configuración, que puede especificar otras opciones.
-q, --tranquilo
No imprima actualizaciones de estado una vez por segundo
-g, --resumen
Imprimir configuración y resumen de resultados al final del escaneo
-v, --verbosidad = n
Nivel de detalle del registro (0-5, predeterminado = 3)
-h, --ayuda
Imprimir ayuda y salir
-V, --versión
Imprimir versión y salir
UDP SONDA MÓDULO OPCIONES
Todos estos argumentos se pasan usando el --probe-args = argumentos opción. Solo un argumento puede
pasar a la vez.
archivo: / ruta / a / archivo
Ruta al archivo de carga útil para enviar a cada host a través de UDP.
plantilla: / ruta / a / plantilla
Ruta al archivo de plantilla. Para cada host de destino, se completa el archivo de plantilla,
establecido como la carga útil UDP y enviado.
texto:
Texto ASCII para enviar a cada host de destino
maleficio:
Binario codificado en hexadecimal para enviar a cada host de destino
campos de plantilla
Imprima información sobre los campos de plantilla permitidos y salga.
SALIDA FILTROS
Los resultados generados por un módulo de sonda se pueden filtrar antes de pasar a la salida
módulo. Los filtros se definen sobre los campos de salida de un módulo de sonda. Los filtros están escritos
en un lenguaje de filtrado simple, similar a SQL, y se pasan a ZMap usando el
- filtro de salida opción. Los filtros de salida se utilizan comúnmente para filtrar resultados duplicados,
o pasar solo respuestas satisfactorias al módulo de salida.
Las expresiones de filtro tienen la forma . El tipo de
debe ser una cadena o un literal entero sin signo y coincidir con el tipo de .
Las operaciones válidas para comparaciones de enteros son =! =, ,, =,=. Las operaciones para cadena
las comparaciones son =,! =. los --listar-campos-de-salida la bandera imprimirá qué campos y tipos son
disponible para el módulo de sonda seleccionado y luego salir.
Las expresiones de filtro compuestas se pueden construir combinando expresiones de filtro usando
paréntesis para especificar el orden de las operaciones, && (AND lógico) y || (OR lógico)
operadores.
Por ejemplo, un filtro solo para respuestas exitosas y no duplicadas se escribiría como:
--output-filter = "éxito = 1 && repetir = 0"
Utilice zmap en línea mediante los servicios de onworks.net
