zmap - Online nel cloud

PROGRAMMA:

NOME

zmappa - Lo scanner Internet veloce

SINOSSI

zmap [ -p ] [ -o ] [ OPZIONI... ] [ ip/hostname/intervallo ]

DESCRIZIONE

ZMap è uno strumento di rete per la scansione dell'intera Internet (o di grandi campioni). ZMap è
in grado di scansionare l'intera Internet in circa 45 minuti su una rete gigabit
connessione, raggiungendo il ~98% della velocità di linea teorica.

VERSIONI

BASIC VERSIONI
ip/hostname/gamma
Indirizzi IP o nomi host DNS da scansionare. Accetta intervalli IP nella notazione a blocchi CIDR.
Il valore predefinito è 0.0.0/8

-p, --target-port=porta
Numero di porta TCP o UDP da scansionare (per scansioni SYN e scansioni UDP di base)

-o, --output-file=nome
Quando si utilizza un modulo di output che utilizza un file, scrivere i risultati in questo file. Utilizzare per
normale.

-b, --blacklist-file=percorso
File di sottoreti da escludere, in notazione CIDR, una per riga. Ti è consigliato
usalo per escludere indirizzi RFC 1918, multicast, spazio riservato IANA e altro
Indirizzi speciali IANA. Un esempio di file di lista nera lista nera.conf per questo
scopo.

SCAN VERSIONI
-n, --max-target=n
Limita il numero di bersagli da sondare. Può essere un numero (ad es. -n 1000) o a
percentuale (es -n 0.1%) dello spazio di indirizzi scansionabile (dopo aver escluso
lista nera)

-N, --max-risultati=n
Esci dopo aver ricevuto così tanti risultati

-t, --max-runtime=sec
Limita il tempo di invio dei pacchetti

-r, --rate=pp
Imposta la velocità di invio in pacchetti/sec

-B, --larghezza di banda=bps
Imposta la velocità di invio in bit/secondo (supporta i suffissi G, M e K (ad es. -B 10M per 10
mbps). Questo sovrascrive il flag --rate.

-c, --cooldown-time=sec
Per quanto tempo continuare a ricevere dopo che l'invio è stato completato (predefinito=8)

-e, --seme=n
Seme utilizzato per selezionare la permutazione dell'indirizzo. Usa questo se vuoi scansionare gli indirizzi in
lo stesso ordine per più esecuzioni di ZMap.

--schegge=N
Dividi la scansione in N shard/partizioni tra diverse istanze di zmap
(predefinito=1). Quando si scheggia, --seme è richiesto.

--frammento=n
Imposta quale frammento scansionare (default=0). I frammenti sono indicizzati 0 nell'intervallo [0, N),
dove N è il numero totale di frammenti. Quando si shard --seme è richiesto.

-T, --sender-thread=n
Thread utilizzati per inviare pacchetti. ZMap tenterà di rilevare il numero ottimale di
inviare thread in base al numero di core del processore.

-P, --sonde=n
Numero di sonde da inviare a ciascun IP (default=1)

-d, --funzionamento a secco
Stampa ogni pacchetto su stdout invece di inviarlo (utile per il debug)

NETWORK VERSIONI
-s, --source-port=porta|intervallo
Porta(e) sorgente da cui inviare i pacchetti

-S, --source-ip=ip|intervallo
Indirizzo(i) di origine da cui inviare i pacchetti. O singolo IP o intervallo (es
10.0.0.1-10.0.0.9)

-G, --gateway-mac=ind
Indirizzo MAC del gateway a cui inviare i pacchetti (nel caso in cui il rilevamento automatico non funzioni)

-i, --interfaccia=nome
Interfaccia di rete da utilizzare

SONDA VERSIONI
ZMap consente agli utenti di specificare e scrivere i propri moduli sonda. I moduli sonda sono
responsabile della generazione dei pacchetti sonda da inviare e dell'elaborazione delle risposte dagli host.

--list-probe-modules
Elenca i moduli sonda disponibili (es. tcp_synscan)

-M, --probe-module=nome
Seleziona modulo sonda (default=tcp_synscan)

--probe-args=arg
Argomenti da passare al modulo sonda

--list-output-campi
Elenca i campi che il modulo sonda selezionato può inviare al modulo di uscita

USCITA VERSIONI
ZMap consente agli utenti di specificare e scrivere i propri moduli di output da utilizzare con ZMap. Produzione
i moduli sono responsabili dell'elaborazione dei set di campi restituiti dal modulo sonda e
trasmetterli all'utente. Gli utenti possono specificare i campi di output e scrivere filtri sul
campi di output.

--list-output-moduls
Elenca i moduli di output disponibili (es. tcp_synscan)

-O, --modulo-output=nome
Seleziona modulo di output (default=csv)

--output-args=arg
Argomenti da passare al modulo di output

-f, --campi-output=campi
Elenco separato da virgole di campi da produrre

--filtro-di-uscita
Specificare un filtro di output sui campi definiti dal modulo probe. Vedi il
sezione filtro di output per maggiori dettagli.

SUPPLEMENTARI VERSIONI
-C, --config=nomefile
Leggere un file di configurazione, che può specificare qualsiasi altra opzione.

-q, --silenzioso
Non stampare gli aggiornamenti di stato una volta al secondo

-g, --riepilogo
Configurazione di stampa e riepilogo dei risultati al termine della scansione

-v, --verbosità=n
Livello di dettaglio del registro (0-5, default=3)

-h, --Aiuto
Stampa la guida ed esci

-V, --versione
Stampa la versione ed esci

UDP SONDA MODULO VERSIONI
Questi argomenti sono tutti passati usando il --probe-args=arg opzione. Un solo argomento può
essere passato alla volta.

file:/percorso/di/file
Percorso del file payload da inviare a ciascun host su UDP.

modello:/percorso/a/modello
Percorso del file modello. Per ogni host di destinazione, viene popolato il file modello,
impostato come payload UDP e inviato.

testo:
Testo ASCII da inviare a ciascun host di destinazione

esadecimale:
Binario con codifica esadecimale da inviare a ciascun host di destinazione

campi-modello
Stampa le informazioni sui campi del modello consentiti ed esci.

USCITA FILTRI
I risultati generati da un modulo sonda possono essere filtrati prima di essere passati all'output
modulo. I filtri sono definiti sui campi di output di un modulo sonda. I filtri sono scritti
in un semplice linguaggio di filtraggio, simile a SQL, e vengono passati a ZMap usando il
--filtro-di-uscita opzione. I filtri di output sono comunemente usati per filtrare i risultati duplicati,
o per passare solo risposte di successo al modulo di uscita.

Le espressioni di filtro sono della forma . Il tipo di
deve essere una stringa o un valore letterale intero senza segno e corrispondere al tipo di .
Le operazioni valide per i confronti di interi sono = !=, ,, =,=. Le operazioni per la stringa
i confronti sono =, !=. Il --list-output-campi flag stamperà quali sono i campi e i tipi
disponibile per il modulo sonda selezionato, quindi uscire.

Le espressioni di filtro composte possono essere costruite combinando le espressioni di filtro usando
parentesi per specificare l'ordine delle operazioni, && (AND logico) e || (OR logico)
gli operatori.

Ad esempio, un filtro solo per le risposte riuscite e non duplicate verrebbe scritto come:
--output-filter="successo" = 1 && ripetere = 0"

Usa zmap online usando i servizi onworks.net