Советы по Masscan

[SlowMan]

Привет.

Имею некоторое количество серверов под masscan(kpps 1300)

Как мне сказали - на такой скорости есть большие пропуски.(Сканирую 1-65535 всегда)

Как тогда лучше сканить? Что посоветуйте?

 

[xargs]

--rate 500 сделай, почитай доки масскана, проведи тесты

 

[SlowMan]

--rate 500 сделай, почитай доки масскана, проведи тесты

Тогда миллион лет будет сканить с рейт 500

 

[3xpl0it]

Как тогда лучше сканить? Что посоветуйте?

Разбить на части и разнести по всем машинам сканирование.

Допустим вы хотите просканировать весь Интернет и распределить сканирование по трём машинам. Тогда Masscan нужно запустить на трёх машинах следующим образом:
masscan 0.0.0.0/0 -p0-65535 --shard 1/3
masscan 0.0.0.0/0 -p0-65535 --shard 2/3
masscan 0.0.0.0/0 -p0-65535 --shard 3/3

Полный текст. Важно! Список диапазонов должен быть только в формате бесклассовой записи СIDR (0.0.0.0/0)

 

[SlowMan]

Вопрос обстоит в том что на высокой скорости есть пропуски

 

[3xpl0it]

Вопрос обстоит в том что на высокой скорости есть пропуски

В таком случае, очевидно же, что надо убавить скорость. Вообще оптимальные настройки находятся тестами и экспериментальным путём под свою среду, учитывая пропускную способность канала и т.д. А ты хочешь за час весь интернет по всем портам просканировать (образно говоря)? Так не бывает, надо чем-то жертвовать. Или скоростью или убирать некоторые порты.