Masscan : Scanner 1 Million d’IP en Quelques Minutes – Tutoriel Complet et Éthique
Il existe de nombreux scanners de ports, mais pour une analyse rapide des ports, notamment sur les grands réseaux, masscan est l’un des outils les plus rapides. Effectivement, même nmap est plus lent que masscan. Il a été conçu pour analyser les réseaux le plus rapidement possible en envoyant un maximum de paquets dans un court laps de temps.
Clause de non-responsabilité
Ce contenu est fourni à titre éducatif uniquement et vise à démontrer des concepts de cybersécurité dans un cadre éthique. Nous n’encourageons ni ne cautionnons l’utilisation de ces démonstrations pour compromettre, perturber ou accéder sans autorisation à des systèmes, réseaux ou services tiers.
Installation
Cet outil est déjà installé sur Kali Linux, mais il est possible que ce ne soit pas le cas sur d’autres distributions. Exécutez la commande suivante ou son équivalent pour l’installer sudo apt install masscan
Démonstration
- balayage d’un seul port
sudo masscan 192.168.1.0/24 -p443 cela analysera le sous-réseau de classe C pour le port 443. Il s’agit d’une analyse de port unique, mais l’outil peut également effectuer plusieurs ports.
- balayage de plusieurs ports
sudo masscan 192.168.1.0/24 -p80,443,20,21 Cette commande analysera l’ensemble du sous-réseau de classe C pour les ports 20, 21, 80 et 443. Vous pouvez séparer les ports à l’aide de virgules.
- numérisation d’une plage de ports
sudo masscan 192.168.1.0/24 -p20-150 Cette commande analysera l’ensemble du sous-réseau de classe C pour les ports allant de 20 à 150.
- numérisation des ports supérieurs
sudo masscan 192.168.1.0/24 --top-ports 100 La commande analyse une liste prédéfinie des principaux ports. Vous pouvez modifier et analyser les 10 principaux ports en remplaçant le dernier chiffre de 100 par 10.
- modifier la vitesse
sudo masscan 192.168.1.0/24 -p80 --rate 100000 L’intérêt principal de masscan réside dans la rapidité, alors explorons ce point. La vitesse par défaut est d’environ 100 paquets par seconde, mais nous pouvons l’augmenter considérablement sans impact significatif sur les performances. Soyez prudent, car vous risquez de déclencher plusieurs systèmes de détection d’intrusion et de subir des conséquences. Vous pouvez toutefois utiliser cette fonctionnalité sur un réseau local, notamment pour tester certains systèmes.
