zmap扫描mysql_zmap使用笔记

zmap使用笔记

zmap, 一个网络端口开放性的快速扫描工具。至于这个工具的特色，配置参数，和比的工具的对比，不做介绍。只记录一下近期使用过程中，遇到的问题。软件版本：2.1.1

传言与现实

传言：一小时之内扫描完整过互联网

传言的基础条件:

1000Mbps的网络

网络运营商或者云供应商不将此机器判定为DDOS攻击者(大量对外发送TCP syn包)

传言：扫描结果误差率2%

使用结论：无法显示传言中如此低的误差率。使用了三个机房，不同网络供应商在同时启动扫描点情况下对一个A类网络地址段的扫描，三个机房得到的结果中，开放同一端口的IP数据重复率约为 80%，误差率其实非常高。

需要注意的点：

配置参数中的数据包速率与带宽限定。在使用的2.1.1版本zmap，配置参数中的 --rate(-r) 与 --bandwidth(-B) 两项，当配置了后者，也就是带宽限制之后，数据包发送项会被覆盖。例如：zmap -B 10Mbps -r 2000 -p 8080 这样的参数，实际上发送数据的速率是 15000p/s，而非 2000p/s

默认的黑名单。在使用 yum 安装的 zmap 中，默认的配置文件 /etc/zmap/zmap.conf 中指定了默认的黑名单文件/etc/zmap/blacklist.conf，默认屏蔽掉的是内网网络地址段。做内网扫描的朋友需要注意以下。

zmap 设置了带宽限制之后，实际对于出口带宽的利用率为 70% 左右。例如 zmap --bandwidth=100Mbps，此时实际出口带宽的使用量在 70Mbps左右。