本文对比分析了Nmap、Zmap和Masscan三种网络扫描工具。Nmap功能全面，支持多种扫描模式和扩展，适合详细扫描；Zmap和Masscan采用无状态扫描技术，速度快，适合快速发现主机和端口，其中Masscan支持多端口扫描。Zmap扩展需用C语言，Nmap则有强大的Lua脚本引擎。实验结果显示，Zmap在单端口扫描时耗时较长，Masscan在多端口扫描时可能有遗漏，Nmap的耗时受目标网络环境影响。
络扫描是信息收集的重要手段。通过扫描可以发现存活主机、开放端口，进而发现其运行的服务、操作系统等信息，为下一步的工作奠定基础。扫描工具的选取尤为重要。目前，有不少扫描工具可供选择，且各有特色。其中，Nmap以其强大而丰富的功能被绝大部分人所使用。除此之外，号称“45分钟扫描全网”的Zmap以及“6分钟扫描全网”的Masscan也有着较高的使用率。接下来，本文将对Nmap、Zmap、Masscan这三种扫描工具进行一些比较。
一、使用环境
Nmap可以在Linux、Windows、Mac OS下运行，并且有图形化界面Zenmap；
Zmap、Masscan可以在Linux、Mac OS下运行，同时也可以在Windows下使用，不过要借助Cygwin等工具。
二、功能
Zmap
Zmap采用了无状态的扫描技术，没有进行完整的TCP三次握手，因此扫描速度极大提升。Zmap的基本功能是扫描发现主机的开放端口。
l 一次扫描支持单端口，不支持在命令里设置目标IP。
l 设置黑白名单，由于Zmap设计为在全网范围内寻找主机，若想对特定网段进行扫描，可以利用白名单的方式；
l 设置扫描数量和扫描时间；
l 设置扫描速率，由于Zma
订阅专栏 解锁全文
扫一扫
3236
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
