千锋教育-做有情怀、有良心、有品质的职业教育机构

手机站
千锋教育

千锋学习站 | 随时随地免费学

千锋教育

扫一扫进入千锋手机站

领取全套视频
千锋教育

关注千锋学习站小程序
随时随地免费学习课程

当前位置:首页  >  技术干货  > 客户给50万个ip,要求两周内做完全端口扫描,你会怎么做

客户给50万个ip,要求两周内做完全端口扫描,你会怎么做

来源:千锋教育
发布人:wjy
时间: 2022-09-29 17:28:55 1664443735

  从两方面回答:

  1)如何对客户要求做出解释并合理调整

  2)如何提高全端口扫描效率,既保证速度,又保证准确率。

客户给50万个ip,要求两周内做完全端口扫描

  首先客户提出提出两周50w个ip全端口这个肯定不现实,所以要考虑跟客户解释,有必要对扫描任务进行时间调整,安排尽可能多的扫描资源,如扫描机器,扫描网络带宽等,参考扫描100个IP端口的平均时长,估计扫完的时间,给出30天时间左右答复,并且留出一周进行后续补扫,文档整理等。

  使用到多线程、分布式和高并发,采用masscan + nmap,先 masscan存活过一遍,把未存活IP剔除掉;使用分布式nmap高并发过一遍端口,也可以 massacn 端口扫描过一遍,在nmap 进行探测。

  提高扫描速度:由于IP数量过多,不能直接把所有的IP都丢上去扫,时间肯定不够可以跟客户商量减少IP数量,对未存活的IP进行筛选过滤,加快扫描速度需要进行参数微调,如--min-hostgroup、--min-rate和--min-parallelism。对于存在防火墙的情况,可以提出需要提供扫描器

  数据整理:对于大量的list 和 json使用python-nmap python-masscan,扫描1个IP处理1个IP

tags:
声明:本站稿件版权均属千锋教育所有,未经许可不得擅自转载。
10年以上业内强师集结,手把手带你蜕变精英
请您保持通讯畅通,专属学习老师24小时内将与您1V1沟通
免费领取
今日已有369人领取成功
刘同学 138****2860 刚刚成功领取
王同学 131****2015 刚刚成功领取
张同学 133****4652 刚刚成功领取
李同学 135****8607 刚刚成功领取
杨同学 132****5667 刚刚成功领取
岳同学 134****6652 刚刚成功领取
梁同学 157****2950 刚刚成功领取
刘同学 189****1015 刚刚成功领取
张同学 155****4678 刚刚成功领取
邹同学 139****2907 刚刚成功领取
董同学 138****2867 刚刚成功领取
周同学 136****3602 刚刚成功领取
相关推荐HOT