首页/安全/渗透测试与安全评估速查/masscan 高速端口扫描要点
工具使用要点60 条

masscan 高速端口扫描要点

masscan 以异步扫描实现高吞吐,适合在授权网段快速摸底开放端口面;必须显式限速并与客户确认网络承受能力,结果用 nmap 复核。

特点异步发包、吞吐高
关键参数--rate 每秒包数
边界授权网段 + 书面限速约定
复核发现端口交 nmap 精确识别

限速与复核示例

限速与复核示例
masscan 10.0.10.0/24 -p1-65535 --rate 1000 -oL scan-list.txt
nmap -sV -p 80,443,6379 10.0.10.5   # 对命中端口复核
不限速的 masscan 可打满链路并触发防护设备:属于业务影响事件,务必先报备。

易错点

  • 默认速率直接扫办公网导致网络拥塞
  • 把 masscan 结果直接写报告,不做服务复核

数据来源与参考

  • masscan 官方仓库(README 与限速说明)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌