介绍

Masscan 是一款异步高速SYN端口扫描器，作者 Robert Graham，号称可以在几分钟内扫描整个互联网，理论发包速度最高可达千万包/秒。

Kali 默认自带；如缺失：sudo apt install masscan
必须root权限运行（需要原始套接字发包）
扫描原理：自定义TCP协议栈，SYN半开扫描，不完成三次握手；只发SYN包，收到SYN+ACK就判定端口开放，不回ACK，不建立完整TCP连接
核心特点：大范围资产测绘速度极快；缺点：精度不如Nmap，高速度下丢包、误报高；默认不扫描任何端口，必须手动指定 -p，不做DNS解析、不ping主机（相当于固定 -sS -Pn -n）

Masscan vs Nmap

实战流程：Masscan快速扫网段拿到开放IP+端口 → 用Nmap对这些IP做精准验证、版本探测。

sudo masscan -p<端口> [参数] <目标IP/网段>

目标写法支持：

-p 端口（必写）
- -p80 单个端口
- -p22,80,443 多个端口
- -p1-1000 端口范围
- -p0-65535 全端口扫描
- UDP端口：-pU:161
--rate 发包速率（单位：包/秒），默认100
- --rate=1000 每秒1000包（内网推荐）
- 公网不要开极高速率，容易触发防火墙封禁、网络拥塞
--banners 获取端口banner（HTTP标题、服务标识，支持协议有限，会增加扫描时间）
-e 指定网卡
-e eth0 指定使用eth0网卡发包
--exclude 排除IP，不扫描
--exclude=192.168.1.1
--excludefile 从文件读取排除IP列表
--retries 丢包重传次数，默认0；内网可设--retries=2提高准确率
--wait 发包完成后等待多久接收应答包（秒），网段大建议--wait=10
输出保存
- --output-format list --output-filename result.txt 简单列表
- --output-format xml --output-filename result.xml xml（可导入nmap解析工具）
- --output-format json --output-filename result.json json

sudo masscan -p80,443 192.168.1.0/24 --rate=1000

sudo masscan -p0-65535 192.168.1.10 --rate=5000

sudo masscan -p80,22,3389 192.168.1.0/24 --rate=1000 --banners --output-format list --output-filename mass_result.txt

sudo masscan -p80 192.168.1.0/24 --exclude=192.168.1.1 --rate=1000

Discovered open port 80/tcp on 192.168.1.10

含义：192.168.1.10 的TCP80端口开放。

注意：Masscan只报开放端口；不代表服务一定正常，高速扫描存在误报，必须Nmap复核。