ZMap是一個(gè)開(kāi)源網(wǎng)絡(luò)掃描東西，，可以輔佐研究人員快速的舉辦全網(wǎng)檢測(cè)。只需要一臺(tái)呆板和足夠上行網(wǎng)絡(luò)速度，就可以以到達(dá)千兆以太網(wǎng)的理論值速度并在45分鐘內(nèi)掃描全網(wǎng)絡(luò)IPv4地點(diǎn)。
根基選項(xiàng)
這些選項(xiàng)是在掃描中最常用的
-p, –target-port=port
需要掃描的TCP 端標(biāo)語(yǔ) (好比443)
-o, –output-file=name
將掃描功效輸出到文件
-b, –blacklist-file=path
黑名單文件，即解除在掃描范疇外的地點(diǎn)。在conf/blacklist.example文件中有實(shí)例，每同一行寫(xiě)一個(gè)網(wǎng)段，好比192.168.0.0/16。
掃描選項(xiàng)
-n, –max-targets=n
檢測(cè)的上限范疇，可以是一個(gè)數(shù)字如-n 10000，也可以是掃描地點(diǎn)空間中的百分比
-N, –max-results=n
吸收到必然數(shù)量的功效退卻出掃描
-t, –max-runtime=secs
最大掃描（發(fā)包）時(shí)間
-r, –rate=pps
配置發(fā)包速率（packets/sec）
-B, –bandwidth=bps
配置發(fā)包帶寬（bits/second
-c, –cooldown-time=secs
接管返回的時(shí)間(default=8)
-e, –seed=n
選擇地點(diǎn)的分列序號(hào)
–shards=n
Split the scan up into N shards/partitions among different instances of zmap (default=1). When sharding, –seed is required
切分掃描。與–seed參數(shù)共同利用
-T, –sender-threads=n
發(fā)包的線(xiàn)程數(shù) (默認(rèn)為1)
-P, –probes=n
送達(dá)每個(gè)IP的探測(cè)器數(shù)量(默認(rèn)為1)
網(wǎng)絡(luò)選項(xiàng)
-s, –source-port=port|range
發(fā)包的源端口(s)
-S, –source-ip=ip|range
發(fā)包的源IP，也可以是IP地點(diǎn)段
-G, –gateway-mac=addr
發(fā)包的網(wǎng)關(guān)MAC地點(diǎn)
-i, –interface=name
網(wǎng)絡(luò)端口
探測(cè)器選項(xiàng)
ZMap答允用戶(hù)界說(shuō)和編寫(xiě)本身的探測(cè)器模塊。
–list-probe-modules
列出可用的探測(cè)器模塊
-M, –probe-module=name
選擇探測(cè)器模塊 (默認(rèn)為tcp_synscan)
–probe-args=args
配置探測(cè)器模塊的參數(shù)
–list-output-fields
列出所選擇的探測(cè)器模塊
輸出選項(xiàng)
ZMap 答允用戶(hù)界說(shuō)和編寫(xiě)本身的輸出模塊。輸出模塊認(rèn)真處理懲罰探測(cè)器模塊的返回功效而且展示給用戶(hù)。
–list-output-modules
列出所有輸出模塊
-O, –output-module=name
配置輸出模塊
–output-args=args
配置輸出模塊的參數(shù)
-f, –output-fields=fields
列出所選擇的輸出模塊
–output-filter
輸出模塊過(guò)濾器
附加選項(xiàng)
-C, –config=filename
讀一個(gè)設(shè)置文件，個(gè)中可以包括非凡的選項(xiàng)
-q, –quiet
寧?kù)o模式
-g, –summary
在掃描竣事后，打印設(shè)置和功效匯總
-v, –verbosity=n
log的品級(jí) (0-5, 默認(rèn)為3)
-h, –help
顯示輔佐
-V, –version
打印版本