masscan windows(ip端口掃描軟件)是為您提供的一款端口掃描軟件，它的使用方法非常簡單，下方為您奉上教程，讓你能夠時刻的查找其它網(wǎng)站的漏洞，如果有需要的話不妨前來下載吧！

masscan.exe基本簡介

masscan的掃描結(jié)果類似于nmap(一個很著名的端口掃描器)，在內(nèi)部，它就和以前xp系統(tǒng)使用syn是一個道理。采用了異步傳輸?shù)姆绞?。它和這些掃描器最主要的區(qū)別是，它比這些掃描器更快。而且，masscan更加靈活，它允許自定義任意的地址范和端口范圍。

masscan功能特點(diǎn)

masscan與zmap類似，同樣采用了無狀態(tài)的掃描技術(shù)。

設(shè)置黑白名單；

設(shè)置掃描速率；

允許自定義任意的地址范圍和端口范圍；

指定發(fā)包的源ip地址、源端口和源mac地址進(jìn)行偽裝。

結(jié)果輸出支持xml、binary、json、list等多種格式。

為了配合用戶的各種掃描需求，masscan提供了重試次數(shù)、ua字段值、發(fā)出數(shù)據(jù)包的ttl值、發(fā)包后的等待時間等掃描設(shè)置。

banner獲取直接在掃描命令里使用—banners即可。

masscan安裝步驟

1、先進(jìn)行安裝winpcap，就是直接下一步就可以。

masscan的參數(shù)說明

<ip/range> ip地址范圍，有三種有效格式，1、單獨(dú)的ipv4地址 2、類似"10.0.0.1-10.0.0.233"的范圍地址 3、cidr地址 類似于"0.0.0.0/0"，多個目標(biāo)可以用都好隔開

--rate <packets-per-second> 指定發(fā)包的速率

-c <filename>, --conf<filename> 讀取配置文件進(jìn)行掃描

--echo 將當(dāng)前的配置重定向到一個配置文件中

--router-mac <mac address> 指定網(wǎng)關(guān)的mac地址

--exclude <ip/range> ip地址范圍黑名單，防止masscan掃描

--excludefile <filename> 指定ip地址范圍黑名單文件

--includefile，-il<filename> 讀取一個范圍列表進(jìn)行掃描

-p <ports,--ports <ports>> 指定端口進(jìn)行掃描

--banners 獲取banner信息，支持少量的協(xié)議

--ping 掃描應(yīng)該包含icmp回應(yīng)請求

--append-output 以附加的形式輸出到文件

-e <ifname> , --adapter<ifname> 指定用來發(fā)包的網(wǎng)卡接口名稱

--adapter-ip <ip-address> 指定發(fā)包的ip地址

--adapter-port <port> 指定發(fā)包的源端口

--adapter-mac <mac-address> 指定發(fā)包的源mac地址

--iflist 列出可用的網(wǎng)絡(luò)接口，然后退出

--retries 發(fā)送重試的次數(shù)，以1秒為間隔

--nmap 打印與nmap兼容的相關(guān)信息

--http-user-agent <user-agent> 設(shè)置user-agent字段的值

--show [open,close] 告訴要顯示的端口狀態(tài)，默認(rèn)是顯示開放端口

--noshow [open,close] 禁用端口狀態(tài)顯示

--pcap <filename> 將接收到的數(shù)據(jù)包以libpcap格式存儲

--regress 運(yùn)行回歸測試，測試掃描器是否正常運(yùn)行

--ttl <num> 指定傳出數(shù)據(jù)包的ttl值，默認(rèn)為255

--wait <seconds> 指定發(fā)送完包之后的等待時間，默認(rèn)為10秒

--offline 沒有實(shí)際的發(fā)包，主要用來測試開銷

-sl 不執(zhí)行掃描，主要是生成一個隨機(jī)地址列表

--readscan <binary-files> 讀取從-ob生成的二進(jìn)制文件，可以轉(zhuǎn)化為xml或者json格式.

--connection-timeout <secs>抓取banners時指定保持tcp連接的最大秒數(shù)，默認(rèn)是30秒。

更新日志

2018年9月15日

winpcap雖然仍然可以下載（v4.1.3），但多年來還沒有升級，也沒有路線圖/未來的計劃來更新技術(shù)。雖然社區(qū)支持可能仍然存在，但riverbed員工的技術(shù)監(jiān)督，對riverbed資源提出的問題的回復(fù)以及錯誤報告已不再可用。

nmap項目創(chuàng)始人gordon lyon創(chuàng)建了npcap，一個用于windows的數(shù)據(jù)包捕獲庫，它包含winpcap兼容性，可能是winpcap和winpcap pro的合適替代品。有關(guān)信息，請訪問https://nmap.org/npcap/。

2013年3月8日

截至今天，winpcap 4.1.3可以在 winpcap網(wǎng)站的下載部分找到。

此版本增加了對windows 8和server 2012的支持，并修復(fù)了winpcap驅(qū)動程序中可能導(dǎo)致操作系統(tǒng)崩潰的幾個安全問題。

可以在更改日志中找到更改的完整詳細(xì)信息。

2013年2月10日

正如你們大多數(shù)人所知，winpcap項目在相當(dāng)長的一段時間內(nèi)已經(jīng)非常沉默：沒有發(fā)布，沒有來自開發(fā)人員的電子郵件，沒有公告。在過去的兩年里，我們一直忙于從cace創(chuàng)業(yè)環(huán)境過渡到riverbed更大的現(xiàn)實(shí)。這種轉(zhuǎn)變是令人興奮和有益的經(jīng)歷，但限制了winpcap更新的空閑時間。

那么winpcap的未來是什么？雖然我們最近沒有做太多工作，但我們打算通過更積極地回應(yīng)用戶的電子郵件來趕上支持方面，并趕上開發(fā)方面。雖然我們無法肯定地確定下一個版本何時可用，但很快就會發(fā)生。優(yōu)先級＃1是對windows 8的支持。