unicornscan
Unicornscan
- Unicorn头上长角的马
- 三个进程unicornscan、listen、 sender
扫描器
- 发包探测并根据接收到的回包判断端口是否开放
- TCP :基于三次握手判断
- UDP :无连接,必须基于应用层指令
- 发包太快:对带宽和本机资源消耗大(自杀)
- 回包太慢:超时时间过快来不及收包
- 另一个名称 us
参数命令
us 1.1.1.1默认只扫描TCP常用端口
-i 指定网卡接口
-p 指定目标端口
-s 指定源地址
-B 指定源端口
-H 结果显示主机名
-l 记录日志结果
-L 超时时间
-r 每秒发包总数(默认300 pps )
-R 发包次数
-t 指定TTL值
-T 指定ToS值
-z 嗅探收包
-v 显示详细信息
-W 保存收包
-G payload组编号
-m 扫描方式
U UDP协议
sf TCP连接扫描