Masscan - High-Speed Port Scanner

generieren

✅ Alle Massaker-Befehle kopiert zu Clipboard!

Masscan ist ein extrem schneller Portscanner, der das gesamte Internet in weniger als 6 Minuten scannt. Es ist asynchron und kann Pakete zu Rate von 10 Millionen Paketen pro Sekunde übertragen, so dass es ideal für groß angelegte Netzwerk-Rekonnaissance und Sicherheitsbewertungen.

Basisnutzung

Einfache Port-Scanning

```bash

Scan single host for specific port

masscan 192.168.1.1 -p80 masscan 192.168.1.1 -p443 masscan 192.168.1.1 -p22

Scan subnet for specific port

masscan 192.168.1.0/24 -p80 masscan 10.0.0.0/8 -p443 masscan 172.16.0.0/12 -p22

Scan multiple ports

masscan 192.168.1.0/24 -p80,443 masscan 192.168.1.0/24 -p80,443,22,21,25 masscan 192.168.1.0/24 -p1-1000

Scan all ports

masscan 192.168.1.0/24 -p1-65535 masscan 192.168.1.0/24 -p0-65535 ```_

Preiskontrolle

```bash

Set transmission rate (packets per second)

masscan 192.168.1.0/24 -p80 --rate 100 masscan 192.168.1.0/24 -p80 --rate 1000 masscan 192.168.1.0/24 -p80 --rate 10000

Maximum rate limiting

masscan 192.168.1.0/24 -p80 --max-rate 1000

Conservative scanning (slow)

masscan 192.168.1.0/24 -p80 --rate 10

Aggressive scanning (fast)

masscan 192.168.1.0/24 -p80 --rate 100000 ```_

Ausgabeformate

Standard Ausgabeformate

```bash

XML output (nmap compatible)

masscan 192.168.1.0/24 -p80 -oX scan_results.xml

Grepable output

masscan 192.168.1.0/24 -p80 -oG scan_results.gnmap

JSON output

masscan 192.168.1.0/24 -p80 -oJ scan_results.json

List output (simple format)

masscan 192.168.1.0/24 -p80 -oL scan_results.list

Binary output (for resuming)

masscan 192.168.1.0/24 -p80 -oB scan_results.binary

Multiple output formats

masscan 192.168.1.0/24 -p80 -oX results.xml -oG results.gnmap -oJ results.json ```_

Produktionsprozess

```bash

Parse XML output

cat scan_results.xml|grep "open"

Parse JSON output

| cat scan_results.json | jq '.[] | select(.ports[].status == "open")' |

Parse list output

cat scan_results.list|grep "open"

Convert to nmap format

masscan 192.168.1.0/24 -p80 -oX results.xml

Then use with nmap scripts: nmap -iL <(grep -oP '(?<=addr=")[^"]*' results.xml) -sV

```_

Erweiterte Scanoptionen

```bash

masscan 192.168.1.0/24 -p80,443,22,21 --banners

masscan 192.168.1.0/24 -p80 --banners --source-port 61000

masscan 192.168.1.0/24 -p80,443 --banners --rate 1000

masscan 192.168.1.0/24 -p80,443,8080,8443 --banners ```_

Netzwerkschnittstellenkonfiguration

```bash

Specify network adapter

masscan 192.168.1.0/24 -p80 --adapter eth0 masscan 192.168.1.0/24 -p80 --adapter wlan0

Set adapter IP address

masscan 192.168.1.0/24 -p80 --adapter-ip 192.168.1.100

Set adapter MAC address

masscan 192.168.1.0/24 -p80 --adapter-mac 00:11:22:33:44:55

Set router MAC address

masscan 192.168.1.0/24 -p80 --router-mac 00:11:22:33:44:55 ```_

Quelle Konfiguration

```bash

Specify source IP address

masscan 192.168.1.0/24 -p80 --source-ip 192.168.1.100

Specify source port

masscan 192.168.1.0/24 -p80 --source-port 61000

Random source port

masscan 192.168.1.0/24 -p80 --source-port 60000-65000

Multiple source IPs

masscan 192.168.1.0/24 -p80 --source-ip 192.168.1.100,192.168.1.101 ```_

Timing und Performance

Anschluss Timing

```bash

Set connection timeout (seconds)

masscan 192.168.1.0/24 -p80 --connection-timeout 30 masscan 192.168.1.0/24 -p80 --connection-timeout 10

Set wait time after scan completion

masscan 192.168.1.0/24 -p80 --wait 3 masscan 192.168.1.0/24 -p80 --wait 10

Set number of retries

masscan 192.168.1.0/24 -p80 --retries 3 masscan 192.168.1.0/24 -p80 --retries 1 ```_

Leistungsoptimierung

```bash

High-performance scanning

masscan 192.168.1.0/24 -p80 --rate 100000 --connection-timeout 5 --retries 1

Balanced performance

masscan 192.168.1.0/24 -p80 --rate 10000 --connection-timeout 10 --retries 2

Conservative scanning

masscan 192.168.1.0/24 -p80 --rate 1000 --connection-timeout 30 --retries 3 ```_

Großes Scannen

Internet-Wide Scanning

```bash

Scan entire IPv4 space for HTTP

masscan 0.0.0.0/0 -p80 --rate 1000

Scan for common web ports

masscan 0.0.0.0/0 -p80,443,8080,8443 --rate 10000

Scan for common services

masscan 0.0.0.0/0 -p80,443,22,21,25,53,110,143,993,995 --rate 5000

Scan specific regions

masscan 8.8.0.0/16 -p80,443 --rate 1000 # Google's range masscan 1.1.0.0/16 -p80,443 --rate 1000 # Cloudflare's range ```_

Private Netzwerk-Scanning

```bash

Scan all RFC 1918 networks

masscan 10.0.0.0/8 -p80,443,22 --rate 10000 masscan 172.16.0.0/12 -p80,443,22 --rate 10000 masscan 192.168.0.0/16 -p80,443,22 --rate 10000

Scan common enterprise ranges

masscan 10.0.0.0/8 -p80,443,22,21,25,53,135,139,445 --rate 5000 ```_

Stealth und Randomization

Host Randomization

```bash

Randomize host order

masscan 192.168.1.0/24 -p80 --randomize-hosts

Set random seed for reproducible results

masscan 192.168.1.0/24 -p80 --seed 12345

Combine randomization with rate limiting

masscan 192.168.1.0/24 -p80 --randomize-hosts --rate 100 ```_

Stealth Techniques

```bash

Slow scan to avoid detection

masscan 192.168.1.0/24 -p80 --rate 10 --randomize-hosts

Use common source port

masscan 192.168.1.0/24 -p80 --source-port 53 # DNS masscan 192.168.1.0/24 -p80 --source-port 80 # HTTP

Fragmented scanning

masscan 192.168.1.0/24 -p80 --rate 100 --wait 5 ```_

Ausschlüsse und Filterung

Ziele ausschließen

```bash

Exclude single host

masscan 192.168.1.0/24 -p80 --exclude 192.168.1.1

Exclude multiple hosts

masscan 192.168.1.0/24 -p80 --exclude 192.168.1.1,192.168.1.2

Exclude from file

echo "192.168.1.1" > exclude.txt echo "192.168.1.2" >> exclude.txt masscan 192.168.1.0/24 -p80 --excludefile exclude.txt

Exclude ranges

masscan 192.168.1.0/24 -p80 --exclude 192.168.1.1-192.168.1.10 ```_

Ziellisten

```bash

Scan from target file

echo "192.168.1.1" > targets.txt echo "192.168.1.2" >> targets.txt masscan -iL targets.txt -p80

Combine ranges and files

masscan 192.168.1.0/24 -iL additional_targets.txt -p80 ```_

IPv6 Scanning

IPv6 Adressbereiche

```bash

Scan IPv6 subnet

masscan 2001:db8::/32 -p80,443

Scan entire IPv6 space (be very careful!)

masscan ::0/0 -p80 --rate 1000

Scan specific IPv6 addresses

masscan 2001:db8::1 -p80,443,22

Scan IPv6 with rate limiting

masscan 2001:db8::/64 -p80,443 --rate 100 ```_

Konfigurationsdateien

Erstellung von Konfigurationsdateien

```bash

Generate configuration template

masscan --echo > masscan.conf

Edit configuration file

masscan.conf example:

rate = 1000

output-format = xml

output-filename = scan_results.xml

ports = 80,443,22

range = 192.168.1.0/24

Use configuration file

masscan -c masscan.conf ```_

Wiederaufnahme der Funktionalität

```bash

Create resumable scan

masscan 192.168.1.0/24 -p1-65535 --rate 1000 -oB scan.binary

Resume interrupted scan

masscan --resume scan.binary

Resume with different parameters

masscan --resume scan.binary --rate 2000 ```_

Integration mit anderen Tools

Kombination mit Nmap

```bash

Use masscan for discovery, nmap for detailed scanning

masscan 192.168.1.0/24 -p80,443 --rate 1000 -oL live_hosts.txt nmap -iL live_hosts.txt -sV -sC

Extract IPs from masscan XML output

masscan 192.168.1.0/24 -p80 -oX results.xml grep -oP '(?<=addr=")[^"]*' results.xml > live_ips.txt nmap -iL live_ips.txt -sV ```_

Verarbeitungsergebnisse

```bash

Count open ports

masscan 192.168.1.0/24 -p1-1000 -oL results.txt grep "open" results.txt|wc -l

Extract unique IPs

masscan 192.168.1.0/24 -p80,443 -oL results.txt | grep "open" results.txt | awk '\\{print $4\\}' | sort -u |

Create target list for further scanning

masscan 192.168.1.0/24 -p80 -oL results.txt grep "open" results.txt|awk '\\{print $4\\}' > web_servers.txt ```_

Praktische Beispiele

Web Server Discovery

```bash

Find web servers in network

masscan 192.168.1.0/24 -p80,443,8080,8443,8000,8888 --rate 1000

Find web servers with banners

masscan 192.168.1.0/24 -p80,443 --banners --rate 500

Comprehensive web service scan

masscan 192.168.1.0/24 -p80,443,8080,8443,8000,8888,9000,9090 --banners --rate 1000 ```_

Service Discovery

```bash

Find SSH servers

masscan 192.168.1.0/24 -p22 --banners --rate 1000

Find mail servers

masscan 192.168.1.0/24 -p25,110,143,993,995 --rate 1000

Find database servers

masscan 192.168.1.0/24 -p3306,5432,1433,1521,27017 --rate 1000

masscan 192.168.1.0/24 -p21,22,139,445,2049 --rate 1000 ```_

Sicherheitsbewertung

```bash

Quick network overview

masscan 192.168.1.0/24 -p1-1000 --rate 5000 -oX quick_scan.xml

Comprehensive service discovery

masscan 192.168.1.0/24 -p1-65535 --rate 2000 --banners -oX full_scan.xml

Focus on common vulnerable services

masscan 192.168.1.0/24 -p21,22,23,25,53,80,110,111,135,139,143,443,445,993,995,1433,3306,3389,5432 --banners --rate 1000 ```_

Leistung Tuning

Preisoptimierung

```bash

Test network capacity

masscan 192.168.1.1 -p80 --rate 1000 # Start conservative masscan 192.168.1.1 -p80 --rate 10000 # Increase gradually masscan 192.168.1.1 -p80 --rate 100000 # Maximum performance

Adjust based on network conditions

Local network: --rate 10000-100000

WAN: --rate 1000-10000

Internet: --rate 100-1000

```_

Speicher und CPU Optimierung

```bash

Reduce memory usage for large scans

masscan 0.0.0.0/0 -p80 --rate 1000 --connection-timeout 5 --retries 1

Balance CPU and network usage

masscan 192.168.1.0/24 -p1-65535 --rate 5000 --wait 1 ```_

Fehlerbehebung und Fehlerbehebung

Gemeinsame Themen

```bash

Permission errors (need root for raw sockets)

sudo masscan 192.168.1.0/24 -p80

Network interface issues

masscan --echo|grep adapter masscan 192.168.1.0/24 -p80 --adapter eth0

Rate limiting issues

masscan 192.168.1.0/24 -p80 --rate 100 # Reduce rate

Timeout issues

masscan 192.168.1.0/24 -p80 --connection-timeout 30 # Increase timeout ```_

Debugging

```bash

Verbose output

masscan 192.168.1.0/24 -p80 --echo

Test configuration

masscan --selftest

Check network configuration

Sicherheitsüberlegungen

Rechtlicher und ethischer Gebrauch

Nur Scan-Netzwerke, die Sie besitzen oder haben ausdrückliche Erlaubnis zu testen
Beachten Sie die lokalen Gesetze und Vorschriften zur Netzwerkscannung
Betrachten Sie die Auswirkungen auf die Netzleistung und die Verfügbarkeit
Dokumentieren Sie Ihre Scanaktivitäten für die Compliance

Defensive Maßnahmen

```bash

Detect masscan activity (on target systems)

Look for high-rate SYN packets from single source

| netstat -an | grep SYN_RECV | wc -l |

Monitor for scanning patterns

tcpdump -i eth0 'tcp[tcpflags] & tcp-syn != 0'|head -100 ```_

Best Practices

Scannen von Strategie

Starten Sie mit kleinen Subnetzen zur Testleistung
Benutzen Sie eine entsprechende Rate Begrenzung für Ihr Netzwerk
Ergebnisse in mehreren Formaten für die Analyse speichern
Kombinieren Sie mit anderen Instrumenten zur umfassenden Bewertung
Dokumentation Ihrer Methodik und Ergebnisse

Leistungsleitlinien

Lokale Netzwerke: Verwenden Sie hohe Preise (10.000-100.000 pps)
Fernnetze: Verwenden Sie moderate Preise (1.000-10.000 pps)
Internet-Scanning: Konservierungsraten verwenden (100-1.000 pps)
Testen Sie immer mit kleinen Bereichen zuerst

Produktionsmanagement

Deskriptive Dateinamen mit Zeitstempeln verwenden
Speichern Sie in mehreren Formaten für verschiedene Analysetools
Komprimieren Sie große Ausgabedateien, um Platz zu sparen
Wichtige Scanergebnisse sichern

Masscan ist ein unglaublich leistungsfähiges Werkzeug für die Netzwerkaufklärung und Sicherheitsbewertung. Seine Geschwindigkeit macht es ideal für großflächiges Scannen, aber diese Kraft muss verantwortungsvoll und ethisch genutzt werden. Stellen Sie immer sicher, dass Sie eine ordnungsgemäße Berechtigung vor dem Scannen von Netzwerken haben, und beachten Sie die Auswirkungen, die Ihr Scannen auf Netzwerkleistung und Sicherheitsüberwachungssysteme haben kann.

Masscan - High-Speed Port Scanner

Basisnutzung

Einfache Port-Scanning

Scan single host for specific port

Scan subnet for specific port

Scan multiple ports

Scan all ports

Preiskontrolle

Set transmission rate (packets per second)

Maximum rate limiting

Conservative scanning (slow)

Aggressive scanning (fast)

Ausgabeformate

Standard Ausgabeformate

XML output (nmap compatible)

Grepable output

JSON output

List output (simple format)

Binary output (for resuming)

Multiple output formats

Produktionsprozess

Parse XML output

Parse JSON output

Parse list output

Convert to nmap format

Then use with nmap scripts: nmap -iL <(grep -oP '(?<=addr=")[^"]*' results.xml) -sV

Erweiterte Scanoptionen

Banner Grabbing

Enable banner grabbing

Banner grabbing with specific source port

Banner grabbing with rate limiting

Banner grabbing for web services

Netzwerkschnittstellenkonfiguration

Specify network adapter

Set adapter IP address

Set adapter MAC address

Set router MAC address

Quelle Konfiguration

Specify source IP address

Specify source port

Random source port

Multiple source IPs

Timing und Performance

Anschluss Timing

Set connection timeout (seconds)

Set wait time after scan completion

Set number of retries

Leistungsoptimierung

High-performance scanning

Balanced performance

Conservative scanning

Großes Scannen

Internet-Wide Scanning

Scan entire IPv4 space for HTTP

Scan for common web ports

Scan for common services

Scan specific regions

Private Netzwerk-Scanning

Scan all RFC 1918 networks

Scan common enterprise ranges

Stealth und Randomization

Host Randomization

Randomize host order

Set random seed for reproducible results

Combine randomization with rate limiting

Stealth Techniques

Slow scan to avoid detection

Use common source port

Fragmented scanning

Ausschlüsse und Filterung

Ziele ausschließen

Exclude single host

Exclude multiple hosts

Exclude from file

Exclude ranges

Ziellisten

Scan from target file

Combine ranges and files

IPv6 Scanning

IPv6 Adressbereiche