zmap - آنلاین در ابر

برنامه:

نام

zmap - اسکنر اینترنت سریع

خلاصه

zmap [-p ] [ -o ] [ گزینه ها... ] [ ip/hostname/range ]

شرح

ZMap ابزار شبکه ای برای اسکن کل اینترنت (یا نمونه های بزرگ) است. ZMap است
قادر است کل اینترنت را در حدود 45 دقیقه در یک شبکه گیگابیتی اسکن کند
اتصال، رسیدن به ~ 98٪ سرعت خط نظری.

OPTIONS

BASIC OPTIONS
ip/نام میزبان/محدوده
آدرس‌های IP یا نام‌های میزبان DNS برای اسکن. محدوده IP را در نماد بلوک CIDR می پذیرد.
پیش‌فرض 0.0.0/8 است

-p, --target-port=port
شماره پورت TCP یا UDP برای اسکن (برای اسکن های SYN و اسکن های اولیه UDP)

-o, --output-file=نام
هنگام استفاده از یک ماژول خروجی که از یک فایل استفاده می کند، نتایج را در این فایل بنویسید. استفاده برای
stdout.

-b, --blacklist-file= مسیر
فایل زیرشبکه‌ها برای حذف، در نماد CIDR، یک در هر خط. به شما توصیه می شود
از این برای حذف آدرس‌های RFC 1918، چندپخشی، فضای رزرو شده IANA و موارد دیگر استفاده کنید
آدرس های ویژه ایانا نمونه فایل لیست سیاه لیست سیاه.conf برای این
هدف

SCAN OPTIONS
-n, --max-targets=n
تعداد اهداف مورد نظر را درپوش بگذارید این می تواند یک عدد (به عنوان مثال -n 1000) یا a باشد
درصد (به عنوان مثال -n 0.1٪) از فضای آدرس قابل اسکن (پس از حذف
لیست سیاه)

-N, --max-results=n
پس از دریافت این تعداد نتایج خارج شوید

-t, -- max-runtime = ثانیه
مدت زمان ارسال بسته ها را محدود کنید

-r, --rate=pps
نرخ ارسال را بر حسب بسته در ثانیه تنظیم کنید

-B, --width=bps
نرخ ارسال را بر حسب بیت/ثانیه تنظیم کنید (پسوندهای G، M و K را پشتیبانی می‌کند (به عنوان مثال -B 10M برای 10
mbps). این s پرچم --rate را لغو می کند.

-c, --cooldown-time = ثانیه
مدت زمان ادامه دریافت پس از تکمیل ارسال (پیش‌فرض = 8)

-e, --seed=n
Seed برای انتخاب جایگشت آدرس استفاده می شود. اگر می‌خواهید آدرس‌ها را در داخل اسکن کنید از این استفاده کنید
همان ترتیب برای اجرای چندگانه ZMap.

--shards=N
اسکن را در بین نمونه های مختلف zmap به N خرده/پارتیشن تقسیم کنید
(پیش فرض = 1). هنگام خرد کردن، -- دانه مورد نیاز است.

--shard=n
تعیین کنید کدام قطعه اسکن شود (پیش‌فرض = 0). خرده‌ها در محدوده [0, N) 0 نمایه می‌شوند.
که در آن N تعداد کل خرده ها است. هنگام خرد کردن -- دانه مورد نیاز است.

-T, --sender-threads=n
رشته هایی که برای ارسال بسته ها استفاده می شوند. ZMap تلاش خواهد کرد تا تعداد بهینه را شناسایی کند
ارسال رشته ها بر اساس تعداد هسته های پردازنده.

-P, --probes=n
تعداد پروب های ارسالی به هر IP (پیش فرض = 1)

-d, --dryrun
هر بسته را به جای ارسال در stdout چاپ کنید (مفید برای اشکال زدایی)

شبکه OPTIONS
-s, --source-port=port|محدوده
پورت (های) منبع برای ارسال بسته ها از

-S, --source-ip=ip|محدوده
آدرس(های) منبع برای ارسال بسته ها از. یک IP یا محدوده (مثلاً
-10.0.0.1 10.0.0.9)

-G, --gateway-mac=addr
آدرس MAC دروازه برای ارسال بسته ها (در صورتی که تشخیص خودکار کار نمی کند)

-i, --interface=نام
رابط شبکه برای استفاده

PROBE OPTIONS
ZMap به کاربران اجازه می دهد تا ماژول های پروب خود را مشخص و بنویسند. ماژول های پروب هستند
مسئول تولید بسته های کاوشگر برای ارسال و پردازش پاسخ ها از میزبان هاست.

--list-probe-modules
ماژول‌های کاوشگر موجود را فهرست کنید (مانند tcp_synscan)

-M, --probe-module=name
ماژول پروب را انتخاب کنید (پیش‌فرض=tcp_synscan)

--probe-args=args
آرگومان هایی برای عبور به ماژول probe

--list-output-fields
فیلدهایی را که ماژول پروب انتخابی می تواند به ماژول خروجی ارسال کند فهرست کنید

OUTPUT OPTIONS
ZMap به کاربران اجازه می دهد تا ماژول های خروجی خود را برای استفاده با ZMap مشخص و بنویسند. خروجی
ماژول ها مسئول پردازش مجموعه فیلدهای بازگردانده شده توسط ماژول پروب هستند و
خروجی آنها برای کاربر کاربران می توانند فیلدهای خروجی را مشخص کرده و فیلترها را روی آن بنویسند
فیلدهای خروجی

--list-output-modules
ماژول های خروجی موجود را فهرست کنید (مانند tcp_synscan)

-O, --output-module=name
ماژول خروجی را انتخاب کنید (پیش‌فرض=csv)

--output-args=args
آرگومان هایی برای عبور به ماژول خروجی

-f, --output-fields=فیلدها
لیست فیلدهایی که با ویرگول از هم جدا شده اند برای خروجی

---خروجی-فیلتر
یک فیلتر خروجی را روی فیلدهای تعریف شده توسط ماژول پروب مشخص کنید. را ببینید
بخش فیلتر خروجی برای جزئیات بیشتر.

اضافی OPTIONS
-C, --config=نام فایل
یک فایل پیکربندی را بخوانید، که می تواند هر گزینه دیگری را مشخص کند.

-q, --ساکت
به روز رسانی وضعیت را یک بار در ثانیه چاپ نکنید

-g, --خلاصه
پیکربندی چاپ و خلاصه نتایج در پایان اسکن

-v, --verbosity=n
سطح جزئیات گزارش (0-5، پیش فرض = 3)

-h, --کمک
راهنما را چاپ کنید و خارج شوید

-V, - نسخه
نسخه را چاپ کنید و خارج شوید

UDP PROBE MODULE OPTIONS
این آرگومان ها همه با استفاده از --probe-args=args گزینه. فقط یک استدلال ممکن است
در یک زمان تصویب شود.

file:/path/to/file
مسیر فایل پیلود برای ارسال به هر میزبان از طریق UDP.

template:/path/to/template
مسیر فایل الگو. برای هر میزبان مقصد، فایل الگو پر می شود،
به عنوان محموله UDP تنظیم و ارسال شد.

متن:
متن ASCII برای ارسال به هر میزبان مقصد

هگز:
باینری کدگذاری شده هگز برای ارسال به هر میزبان مقصد

فیلدهای قالب
اطلاعات مربوط به فیلدهای قالب مجاز را چاپ کنید و از آن خارج شوید.

خروجی فیلتر
نتایج تولید شده توسط یک ماژول پروب را می توان قبل از ارسال به خروجی فیلتر کرد
مدول. فیلترها روی فیلدهای خروجی یک ماژول پروب تعریف می شوند. فیلترها نوشته شده است
در یک زبان فیلترینگ ساده، شبیه به SQL، و با استفاده از آن به ZMap ارسال می شوند
---خروجی-فیلتر گزینه. فیلترهای خروجی معمولاً برای فیلتر کردن نتایج تکراری استفاده می شوند.
یا فقط پاسخ های موفق را به ماژول خروجی ارسال کنید.

عبارات فیلتر از این شکل هستند . نوع
باید یک رشته یا یک عدد صحیح بدون علامت باشد و با نوع آن مطابقت داشته باشد .
عملیات معتبر برای مقایسه اعداد صحیح = !=، ,, =,= عملیات برای رشته
مقایسه ها =، != هستند. در --list-output-fields flag فیلدها و انواع آنها را چاپ می کند
برای ماژول کاوشگر انتخاب شده در دسترس است و سپس خارج می شوید.

عبارات فیلتر مرکب ممکن است با ترکیب عبارات فیلتر با استفاده از
پرانتز برای تعیین ترتیب عملیات، && (منطقی AND) و || (یا منطقی)
اپراتورهای.

به عنوان مثال، یک فیلتر فقط برای پاسخ های موفق و غیر تکراری به صورت زیر نوشته می شود:
--output-filter="موفقیت = 1 && تکرار = 0"

با استفاده از خدمات onworks.net از zmap به صورت آنلاین استفاده کنید