• XSS.stack #1 – первый литературный журнал от юзеров форума

Кто знает про MasScan.

Отслеживать
lolkapliz

lolkapliz

floppy-диск
Пользователь
Регистрация
21.10.2024
Сообщения
5
Реакции
0
MasScan. В интернете не находил серезьную такую информацию. Кто может помочь установить и есть пару вопросиков. Отпишитесь плиз. И можете сказать разницу между MasScan-ом и Nmap. Nmap тоже самое как MasScan работает?
 
Nmap предназначен для глубокого сканирования одной (или нескольких) цел(ей). Часто проходится по нескольким портам, запускает скрипты для поиска уязвимостей.
Masscan - наоборот, сделан для простого сканирования обширного диапазона целей. На его страничке так и написано: This is an Internet-scale port scanner. It can scan the entire Internet in under 5 minutes, transmitting 10 million packets per second,from a single machine.
У него нет инструментов для глубокого сканирования сервисов, запущенных на сервере, он просто замечает открытые порты и максимум собирает баннеры.
С установкой ничего сложного нет, все написано на github: https://github.com/robertdavidgraham/masscan.
 
Nick Diesel сказал(а):
Вам бы Всем сначала сюда.
Google dorks/Дорки, что такое и с чем их едят

И понять что такое,
Ключевые слова — отдельные слова или словосочетания, благодаря которым алгоритмы поисковых систем анализируют запрос и ищут сайты с подходящей информацией.


https://xss.pro/threads/58615/
github.com

GitHub - ntop/PF_RING: High-speed packet processing framework

High-speed packet processing framework. Contribute to ntop/PF_RING development by creating an account on GitHub.
github.com


Код: 
├──  MANUAL - DEBIAN 11
├── edit /etc/apt/sources.list and add "contrib" at the end of each line that begins with deb and deb-src. Then, type in your shell:
├── wget https://packages.ntop.org/apt-stable/bullseye/all/apt-ntop-stable.deb
├── apt install ./apt-ntop-stable.deb
├── apt-get clean all
├── apt-get update
├── apt-get install pfring-dkms nprobe ntopng n2disk cento
├── apt-get install pfring-drivers-zc-dkms
├── apt-get update && apt-get upgrade
├── sudo apt-get --assume-yes install git make gcc
├── git clone https://github.com/robertdavidgraham/masscan
├── cd masscan
├── make

Команды для запуска:
По всему форуму - огромное количество подсказок с командами и связок с другими программами.
=====

Ответ just free ЖПТ.

Код: 
Понимаю, что вы ищете информацию о MasScan и хотите сравнить его с Nmap.

К сожалению, MasScan - это не реальный инструмент сканирования сети.

Вероятно, вы ошиблись в названии. Возможно, вы имели в виду Masscan. Masscan - это мощный инструмент для быстрого сканирования портов, который использует raw пакеты IP и не полагается на TCP/UDP стеки.

Давайте рассмотрим, что вам нужно знать о Masscan:

• Разница между Masscan и Nmap:
  * Скорость: Masscan работает гораздо быстрее, чем Nmap, особенно когда требуется сканировать широкие диапазоны IP-адресов.
  * Сложность: Masscan обладает более узкой функциональностью, чем Nmap. Он предназначен в первую очередь для быстрой проверки доступности портов и выявления открытых сервисов.
  * Гибкость: Nmap более гибок и позволяет выполнять более продвинутые сканирования, включая сканирование скриптами, проверку версий сервисов, сканирование сетевых устройств.
  * Протоколы: Masscan в основном работает с TCP/UDP протоколами. Nmap поддерживает более широкий спектр протоколов, включая ICMP, SCTP, и другие.
• Установка Masscan:
  * Linux: Masscan обычно доступен в репозиториях дистрибутивов Linux. Вы можете установить его с помощью пакета менеджера.
  * Windows: Masscan не доступен в виде бинарного файла для Windows. Вы можете скомпилировать его из исходного кода, но это требует некоторого опыта. В Windows вы можете использовать виртуальную машину с Linux для установки Masscan.
• Использование Masscan:
  * Базовая команда: masscan -p 80,443 192.168.1.0/24 сканирует все хосты в сети 192.168.1.0/24 на портах 80 и 443.
  * Дополнительные опции: Masscan имеет много дополнительных опций, которые позволяют настроить поведение сканирования.

Дополнительные замечания:

• Не забывайте, что сканирование сетей без разрешения владельца сети является незаконным в большинстве стран.
• Masscan может быть использован для этичных целей, например, для поиска уязвимостей в собственной сети.

Если вам нужна помощь с установкой Masscan или с его использованием, опишите свою ситуацию подробнее, и я сделаю все возможное, чтобы вам помочь.
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Берешь серв. Пишешь команды:
Код: 
git clone https://github.com/robertdavidgraham/masscan
cd masscan
make
make install
make -j


Для запуска пишешь:

sudo masscan -iL ip_list.txt -p443,10443 --rate=50000 -oX results.xml

где ip_list.txt - список диапозонов (можешь брать тут)
-p443,10443 - порты для скана
--rate - скорость скана
results.xml - файл с резами

ГЛ.

Nick Diesel сказал(а):
К сожалению, MasScan - это не реальный инструмент сканирования сети. Вероятно, вы ошиблись в названии. Возможно, вы имели в виду Masscan.
Какой же жпт все-таки душный)
 
Если вдруг будешь на винду устанавливать (билды готовые сам найдешь), то не забудь установить драйвер winpcap, без него работать не будет. И учти, правда, не проверял, но догадываюсь, что при запуске на основной системе трафик Масскана через winpcap пойдет мимо включенного ВПНа, так что ставь если не на сервер, то хотя бы на виртуалку.
 
r4cket3er сказал(а):
А есть ли похожая штука для обработки http элементов? Я уже устал в censys'e инфу о таргетах обрабатывать.
Что ты имеешь в виду? Просто парсер сайтов? Не очень понимаю, какая может быть похожая на масскан штука для обработки http)
Но если да, то посмотри какой-нибудь A-Parser, он вроде бы что угодно парсит.
 
Ну задача такая: просканировать весь интернет на наличие определенного элемента на веб странице. Например, заголовка веб страницы "Title". В том же Censys это выполняется примерно так: services.http.response.html_title: "Title". До меня, кстати, сейчас доперло, что это буквально своя поисковая система.
 
r4cket3er сказал(а):
Ну задача такая: просканировать весь интернет на наличие определенного элемента на веб странице. Например, заголовка веб страницы "Title". В том же Censys это выполняется примерно так: services.http.response.html_title: "Title". До меня, кстати, сейчас доперло, что это буквально своя поисковая система.
Удобне, и как по мне результативнее, использовать httpx > https://github.com/projectdiscovery/httpx или nuclei > https://github.com/projectdiscovery/nuclei
например:
1. Сгенерировать IP. (если не брать домены).
Bash: 
#!/usr/bin/env bash
## IP Generator list. Use many iterations as you need.
#
#for a in {1..254};do
#    echo "$a.1.1.1"
#    for b in {1..254};do
#        echo "$a.$b.1.1"
#       for c in {1..254};do
#           echo "$a.$b.$c.1"
#           for d in {1..254};do
#               echo "$a.$b.$c.$d"
#           done
#       done
#    done
#done

for a in {1..254};do
    echo "10.10.$a.1" >> IPList.txt # Saving to file
    for b in {1..254};do
        echo "10.10.$a.$b" >> IPList.txt
    done
done

2.Установить httpx.
Код: 
Install go lang.
Run command : git clone https://github.com/projectdiscovery/httpx.git && cd httpx/cmd/httpx && go build &&  mv httpx /usr/local/bin/ && httpx -h


3. Отправиться сканировать.
Код: 
httpx  -l httpx.in -nf -sc -nc -silent -stats -server -t 1000 -td -timeout 2 -random-agent  -o httpx.out

ИЛИ

Вместо httpx - nuclei.
Здесь вообще можно сделать набор "необходимых" элементов для сканирования.
Установка здесь > https://xss.pro/threads/85698/
Примерный запуск.

Код: 
nuclei -rl 0 -bs 1000 -l domain.txt -t active_yaml --stats --silent -o nuc.out

Небольшой сборник гитов с темплейтами для обучения и понимания.

Код: 
https://gist.github.com/0x240x23elu
https://github.com/0x727/ObserverWard_0x727
https://github.com/0xAwali/Blind-SSRF
https://github.com/0xAwali/Virtual-Host
https://github.com/1in9e/my-nuclei-templates
https://github.com/5cr1pt/templates
https://github.com/arielril/nuclei-templates
https://github.com/ARPSyndicate/kenzer-templates
https://github.com/AshiqurEmon/nuclei_templates
https://github.com/AshiqurEmon/nuclei_templates.git
https://github.com/BeRserKerSec/CVE-2021-26084-Nuclei-template
https://github.com/bjhulst/nuclei-custom-templates
https://github.com/bufferbandit/gitScanNucleiTemplate
https://github.com/c0rv4x/scanfactory-nuclei-templates
https://github.com/c3l3si4n/malicious_nuclei_templates
https://github.com/CharanRayudu/Custom-Nuclei-Templates
https://github.com/ChiaraNRTT96/BountySkill
https://github.com/clarkvoss/Nuclei-Templates
https://github.com/compr00t/nuclei-templates
https://github.com/d3sca/Nuclei_Templates
https://github.com/daffainfo/my-nuclei-templates
https://github.com/danielmofer/nuclei_templates
https://github.com/ekinsb/Nuclei-Templates
https://github.com/emadshanab/nuclei-templates
https://github.com/emadshanab/Nuclei-Templates-Collection
https://github.com/esetal/nuclei-bb-templates
https://github.com/ethicalhackingplayground/erebus
https://github.com/ethicalhackingplayground/erebus-templates
https://github.com/foulenzer/foulenzer-templates
https://github.com/geeknik/nuclei-templates-1
https://github.com/geeknik/the-nuclei-templates
https://github.com/Harish4948/Nuclei-Templates
https://github.com/im403/nuclei-temp
https://github.com/javaongsan/nuclei-templates
https://github.com/joanbono/nuclei-templates
https://github.com/kabilan1290/templates
https://github.com/lliwi/nuclei-repo-hunter
https://github.com/manasmbellani/nuclei-templates
https://github.com/marcositu/nuclei-custom-templates
https://github.com/medbsq/ncl
https://github.com/meme-lord/Custom-Nuclei-Templates
https://github.com/michaelklaan/my-nuclei-templates
https://github.com/michaelklaan/nuclei-templates
https://github.com/Mr219/nuclei_templates
https://github.com/MR-pentestGuy/nuclei-templates
https://github.com/n1f2c3/mytemplates
https://github.com/Nithissh0708/Custom-Nuclei-Templates
https://github.com/NitinYadav00/My-Nuclei-Templates
https://github.com/notnotnotveg/nuclei-custom-templates
https://github.com/obreinx/nuceli-templates
https://github.com/optiv/mobile-nuclei-templates
https://github.com/p3n73st3r/Nuclei-Templates
https://github.com/panch0r3d/nuclei-templates
https://github.com/peanuth8r/Nuclei_Templates
https://github.com/pikpikcu/my-nuclei-templates
https://github.com/pikpikcu/nuclei-templates
https://github.com/projectdiscovery/nuclei-templates
https://github.com/rafaelcaria/Nuclei-Templates
https://github.com/rahulkadavil/nuclei-templates
https://github.com/randomstr1ng/nuclei-sap-templates
https://github.com/redteambrasil/nuclei-templates
https://github.com/ree4pwn/my-nuclei-templates
https://github.com/R-s0n/Custom_Vuln_Scan_Templates
https://github.com/sadnansakin/my-nuclei-templates
https://github.com/Saimonkabir/Nuclei-Templates
https://github.com/Saptak9983/Nuclei-Template
https://github.com/securitytest3r/nuclei_templates_work
https://github.com/sharathkramadas/k8s-nuclei-templates
https://github.com/shifa123/detections
https://github.com/shifa123/nuclei-templates-all
https://github.com/sickwell/nuclei-templates
https://github.com/smaranchand/nuclei-templates
https://github.com/sobinge/nuclei-templates
https://github.com/souzomain/mytemplates
https://github.com/Str1am/my-nuclei-templates
https://github.com/Str1am/my-nuclei-templates/tree/main/MyPoc
https://github.com/sudo-jtcsec/public-nuclei-templates
https://github.com/sushant-kamble/mynuclei-template
https://github.com/System00-Security/backflow
https://github.com/tedmdelacruz/custom-nuclei-templates
https://github.com/test502git/log4j-fuzz-head-poc
https://github.com/thebrnwal/Content-Injection-Nuclei-Script
https://github.com/thelabda/nuclei-templates
https://github.com/toramanemre/apache-solr-log4j-CVE-2021-44228
https://github.com/toramanemre/log4j-rce-detect-waf-bypass
https://github.com/trickest/log4j
https://github.com/vysecurity/nuclei-templates-notags
https://github.com/wr00t/templates
https://github.com/yavolo/nuclei-templates
https://github.com/z3bd/nuclei-templates
https://github.com/zinminphyo0/KozinTemplates
https://github.com/c-sh0/nuclei_templates
https://github.com/MikeeI/nuclei-templates
https://github.com/alexrydzak/rydzak-nuclei-templates
https://github.com/brinhosa/brinhosa-nuclei-templates
https://github.com/Akokonunes/Private-Nuclei-Templates
https://github.com/rafaelwdornelas/my-nuclei-templates
https://github.com/glyptho/templatesallnuclei
https://github.com/kh4sh3i/CVE-2022-23131
https://github.com/adampielak/nuclei-templates
https://github.com/ShangRui-hash/my-nuclei-templates
https://github.com/dk4trin/templates-nuclei
https://github.com/Elsfa7-110/mynuclei-templates
https://github.com/ping-0day/templates
https://github.com/wasp76b/nuclei-templates
https://github.com/th3r4id/nuclei-templates
https://github.com/justmumu/SpringShell
https://github.com/blazeinfosec/nuclei-templates
https://github.com/KeepHowling/all_freaking_nuclei_templates
https://github.com/Odayex/Random-Nuclei-Templates
https://github.com/Linuxinet/nuclei-templates
https://github.com/aels/CVE-2022-37042
https://github.com/pentest-dev/Profesional-Nuclei-Templates
https://github.com/NightRang3r/misc_nuclei_templates
https://github.com/ExpLangcn/NucleiTP
https://github.com/0xmaximus/final_freaking_nuclei_templates |
https://github.com/Jagomeiister/nuclei-templates
https://github.com/Lopseg/nuclei-c-templates
https://github.com/p0ch4t/nuclei-special-templates
https://github.com/sl4x0/NC-Templates
https://github.com/thecyberneh/nuclei-templatess
https://github.com/yarovit-developer/nuclei-templates
https://github.com/cipher387/juicyinfo-nuclei-templates
https://github.com/Kaue-Navarro/Templates-kaue-nuclei
https://github.com/JoshMorrison99/url-based-nuclei-templates
https://github.com/abbycantcode/Nuclei-Template
https://github.com/ayadim/Nuclei-bug-hunter
https://github.com/soumya123raj/Nuclei
]https://github.com/zer0yu/Open-PoC
https://github.com/SumedhDawadi/Custom-Nuclei-Template
https://github.com/coldrainh/nuclei-ByMyself
https://github.com/binod235/nuclei-templates-and-reports
https://github.com/mbskter/Masscan2Httpx2Nuclei-Xray
https://github.com/luck-ying/Library-YAML-POC
https://github.com/PedroFerreira97/nuclei_templates
https://github.com/Hunt2behunter/nuclei-templates
https://github.com/mastersir-lab/nuclei-yaml-poc
https://github.com/SirAppSec/nuclei-template-generator-log4j
https://github.com/0xPugazh/my-nuclei-templates
https://github.com/1dayluo/My-Nuclei-Templates
https://github.com/topscoder/nuclei-wordfence-cve
https://github.com/drfabiocastro/certwatcher-templates
https://github.com/erickfernandox/nuclei-templates
https://github.com/damon-sec/Nuclei-templates-Collection
https://github.com/DoubleTakes/nuclei-templates
https://github.com/ptyspawnbinbash/template-enhancer
https://github.com/Arvinthksrct/alltemplate
https://github.com/srkgupta/cent-nuclei-templates
https://github.com/UltimateSec/ultimaste-nuclei-templates
https://github.com/xinZa1/template
https://github.com/SirBugs/Priv8-Nuclei-Templates
https://github.com/davidfortytwo/GetNucleiTemplates
https://github.com/v3l4r10/Nuclei-Templates
https://github.com/lkuik/nuclei-templates
https://github.com/wearetyomsmnv/llm_integrated_nuclei_templates
https://github.com/U53RW4R3/nuclei-fuzzer-templates
https://github.com/edoardottt/missing-cve-nuclei-templates
https://github.com/szybnev/nuclei-custom
https://github.com/r3dcl1ff/Symfony-Fuck
https://github.com/RandomRobbieBF/nuclei-drupal-sa
https://github.com/ed-red/redmc_custom_templates_nuclei
https://github.com/imhunterand/nuclei-custom-templates
https://github.com/vulnspace/nuclei-templates
https://github.com/valaDevs/nuclei-backupfile-finder
https://github.com/h0tak88r/nuclei_templates
https://github.com/solo10010/solo-nuclei-templates
https://github.com/Excis3/bans4-nuclei
https://github.com/Dalaho-bangin/my_nuclei_templates
https://github.com/pikpikcu/nuclei-fuzz
 
admin


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх