Zmap Zgrab massdns工具的使用總結

他是一款網路掃瞄工具，據說可以在40分鐘內掃瞄整個ipv4的位址空間，我們可以用它來快速發現開啟對應埠的ip，這的確非常方便，因為速度特別快。

用於發現埠為443的ip指令：

sudo zmap -w top-1m-a-only-ip.csv -p 443 -b 100m -o top-1m-a-open-443-ip.csv

其中第乙個檔案是你要掃瞄的ip列表，一行乙個ip，後面的檔案是掃瞄過後，443埠open的位址列表，以方便於後面使用。

sudo zmap --help

這是zmap的子應用，主要的用途是大量探測網路中對應協議的實際使用資料收集，主要還是主動的獲取，比如tls協議，使用這個工具可以讓我們在很短的時間內與某個國家的所有ip甚至全球的ip進行試探性的握手，並返回握手過程中的資料。

./zgrab -f top-1m-a-open-443-ip.csv -o top-1m-a-tls-result.csv tls

其中的第乙個檔案是我們用zmap發現的443埠開啟的ip，很顯然與未開啟埠的進行握手，顯然是徒勞的。

給出結果截圖，是json格式：

這個用途主要是解析網域名稱為ip位址，當然我們可以選擇解析出的結果型別，也就是選擇新增的解析記錄。

給出乙個命令的例子：

./bin/massdns -r lists/resolvers.txt -t aaaa -w results.txt domains.txt

簡單說一下，前面的檔案：

-r --resolvers text file containing dns resolvers.

--root do not drop privileges when running as root. not recommended.

這是help說明，大概意思是得有乙個基礎檔案，這個檔案是這個軟體提供的，所以這個位置我們不能當成是輸入檔案，-t是對於解析記錄的選擇，最後的domains.txt，才是我們的輸入網域名稱的檔案。