工具使用要点60 条

naabu 批量端口探测

naabu 面向批量目标做端口探测,常与 httpx/nuclei 串联:先出端口清单,再验证 Web 面;CDN 与云 WAF 后的结果要谨慎解读。

场景批量主机端口面梳理
常用-top-ports/-p/-rate/-silent
联动输出交给 httpx 做存活与属性
去重默认输出去重

批量示例

批量示例
naabu -list hosts.txt -top-ports 1000 -rate 500 -o ports.txt
naabu -host 10.0.10.5 -p 80,443,8080,8443 -silent
httpx -l ports.txt -sc -title -silent

易错点

  • 对 CDN 边缘地址扫描产生大量无效目标
  • 不限速导致出口 IP 被临时封锁

数据来源与参考

  • ProjectDiscovery naabu 官方文档
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌