Massscan是一个端口扫描软件。MassCan的扫描结果和nmap类似，采用异步传输方式，扫描速度非常快，而且MassCan更加灵活，可以让你自定义任意地址规范和端口范围！

功能介绍

Masscan和Zmap一样，也采用无状态扫描技术。

允许自定义任何地址范围和端口范围；

设立黑白名单；

设置扫描速率；

指定要伪装的数据包的源IP地址、源端口和源MAC地址。

结果输出支持xml、二进制、JSON、list等格式。

为了满足用户的各种扫描需求，Masscan提供了重试次数、UA字段值、外发包TTL值、包发送后等待时间等扫描设置。

横幅采集可以直接在扫描命令中使用——横幅就足够了。

参数描述

MassCan的参数描述

& ltIP/range & gt；IP地址范围，有三种有效格式，1。单独的IPv4地址2。类似的“10 . 0 . 0 . 1-10 . 0 . 0 . 233 & quot；3、CIDR地址的范围地址类似于" 0 . 0 . 0 . 0/0 & quot；，多个目标可以分开，一切顺利。

-p & lt；端口，-端口& lt端口& gt& gt指定扫描端口。

-横幅获取横幅信息并支持少量协议。

-rate & lt；每秒数据包数& gt指定收缩率

-c & lt；文件名& gt，-conf & lt；文件名& gt读取配置文件进行扫描。

- echo将当前配置重定向到配置文件。

-e & lt；ifname & gt，-适配器& ltifname & gt指定用于数据包发送的网卡的接口名称。

-适配器-IP & lt；ip地址& gt指定包的IP地址。

-适配器端口& lt端口& gt指定包的源端口。

-适配器-MAC & lt；mac地址& gt指定数据包的源MAC地址。

-路由器-MAC & lt；mac地址& gt指定网关的MAC地址。

-排除& ltIP/range & gt；阻止masscan扫描的IP地址范围黑名单。

-exclu fille & lt；文件名& gt指定IP地址范围黑名单文件

- includefile，-iL & lt；文件名& gt读取扫描范围列表。

- ping扫描应该包括ICMP回应请求。

-append-将输出作为附件输出到文件。

- iflist列出可用的网络接口和出口。

-重试发送的重试次数，间隔为1秒。

- nmap打印与nmap兼容的相关信息。

-http-user-agent & lt；用户代理& gt设置用户代理字段的值。

- show [open，close]]告知要显示的端口状态。默认情况下，显示开放端口。

-no show [open，close]禁用端口状态显示。

-pcap & lt；文件名& gt以libpcap格式存储接收到的数据包。

regression运行回归测试来测试扫描仪是否正常运行。

-TTL & lt；num & gt指定传出数据包的TTL值，默认为255。

-等等& lt秒& gt指定发送数据包后的等待时间。默认值为10秒。

-离线无实际合约，主要用于测试开销。

-sL不执行扫描，主要生成一个随机地址列表。

-reads can & lt；二进制文件& gt读取-oB生成的二进制文件，可以转换成XML或JSON格式。

-连接超时& ltsecs & gt指定抓取横幅时保持TCP连接的最大秒数。默认值为30秒。