端口扫描大型目标集

Question

(1)如果端口80打开，如何检查是否有10000个IP的列表？

2)除了端口范围之外，您将如何处理相同的场景？

3)您如何检查10000个is的列表，以查看它们的哪个端口处于打开状态？

Answer 1

国家地图：

nmap -pN -p80 -T4 --randomize-hosts -oA myscan 192.168.0.0/16

说明:不要使用ping或tcp ping，因为您无论如何都要对端口80进行syn、快速定时、随机化主机、输出到nmap grep和xml格式以供以后的操作。

按摩罐：

masscan -p80 -oG myscan.gnmap 192.168.0.0/16

说明:和上面一样，产量很高。更快但不太准确。