本文由方法SEO顾问发表于2018-01-1023:08:19,共 699 字,转载请注明:【亲测好用!】大幅度提高 nmap端口扫描速度的参数设置_【方法SEO顾问】,如果我网站的文章对你有所帮助的话,来百度口碑给个好评呗!

最近在项目中有个小需求,需要扫1700多万个IP的某个端口,经过一番搜索之后,知道了nmap这个端口扫描神器,然而在使用nmap过程当中,发现默认的配置扫描速度真是太慢了,让我一度怀疑这个神器的作用。好在经过一番百度之后,找到几篇有用的文章,在综合对比测试以后,发现了最优化的配置方法,在此记录一下:

加速后的效果如下,1714W的IP,只用了不到5个小时就扫完了:

【亲测好用!】大幅度提高 nmap端口扫描速度的参数设置

nmap -sS -Pn -p 80 -n --open --min-hostgroup 1024 --min-parallelism 10 --host-timeout 30 -T4 -v -oG results-all.txt -iL ipduan.txt

详细说一下各参数的含义:

 

-sS:使用SYN方式扫描,默认用的是-sT方式,即TCP方式,需要完成完整的三次握手,比较费时,SYN就比较快一些了,具体自己百度了解

-Pn: 禁用PING检测

-p: ports,要检测的端口号,比如80

-n: 功能未知,在V2EX上看到的

--open: 只输出检测状态为open的端口,即开放的端口,参考文章《快速高效:Nmap结果整理方法》 

--min-hostgroup 1024:调整并行扫描组的大小,参考文章《详尽的Nmap扫描参数解析》 

--min-parallelism 1024:调整探测报文的并行度

--host-timeout 30:检测超时的跳过

-T4:总共有T0-T5,貌似T4比较折中,参考文章Nmap参考指南:十一、 时间和性能》

-v:打印详细扫描过程

-oG:输出为比较人性化的格式,一条记录一行,后期好处理

-iL:载入ip段文件,批量扫,不用一条条执行了。

发表评论

邮箱地址不会被公开。 必填项已用*标注