行业动态

端口扫描这个词大家都不陌生。无论是边界资产检测还是内网服务扫描，都离不开端口扫描技术。当然，手工是不可能的，必须依靠工具。有哪些端口扫描工具可用？他们的特点是什么？一个优秀的端口扫描工具的核心功能是100%识别开放端口，无论是通过TCP SYN扫描还是通过全连接扫描。以下是可用的开源工具的摘要。

0x01 行业冠军：Nmap

nmap 是最古老的端口扫描工具，也是当今使用最广泛的工具。无论是安全从业者、运维人员还是研发人员，都知道并在实际工作中使用它来验证远程服务是否正常。 , 端口是否开放等

经过多年的发展，它不仅验证端口是否开放，还根据发送的具体端口捕获端口返回信息，从而识别端口指纹，确定其运行的服务类型。集成脚本引擎，可以做一些漏洞检测工作服务器运维技术，直接实现从端口扫描到漏洞检测的全流程。

添加图片评论，不超过140个字符（可选）

0x02 行业新秀：

它诞生于互联网的全端口扫描。扫描速度非常快。它的核心思想是异步扫描。与 Nmap 的同步扫描相比，异步扫描可以同时发送和处理多个网络连接。理论上，一次最多可以处理 1000 万个数据包，受 TCP/IP 的堆栈处理能力和运行扫描作业的主机系统的能力的限制。其优点是扫描速度快，具有独特的探针随机化功能，缺点是只能扫描IP或IP段，不能指定域名目标。

添加图片评论，不超过140个字符（可选）

0x03 纳布

Naabu 是一款相对较新的扫描仪，由一家专注于 Web 应用程序安全和漏洞搜寻的开源软件公司开发。 Naabu 是用 GO 编写的，毕竟 Go 工具往往快速且稳定。该工具的特点是在设计时考虑了功能性，旨在与库中的其他工具和Nmap等常用工具结合使用，因此输出非常灵活。

另外，它可以通过端口扫描自动对IP进行去重，减少扫描资源的浪费，对web渗透非常有用，还集成了nmap的端口服务指纹能力。

添加图片评论，不超过140个字符（可选）

0x04

号称现代端口扫描器，用Rust语言编写，速度极快服务器运维技术，可以在三秒内扫描一个IP的全端口（65535）。虽然只是简单的SYN和扫描，但它有一个完整的脚本引擎，支持将结果导出到 nmap 以进行详细扫描。

它的另一个特点是在不改变参数的情况下，可以根据系统的性能自动调整扫描速度，从而达到最佳的扫描状态。扫描原理是通过内部线程的管理。为了实现异步扫描的功能，在扫描过程中，每次端口扫描都会创建一个线程，每次可以创建数千个线程，线程数取决于系统允许打开的线程数最大文件数。

添加图片评论，不超过140个字符（可选）

0x05 其他小工具

1、 是最早的异步扫描工具之一，开发了两个独立的进程，一个用于发送探测包，一个用于接收探测包。很遗憾，这个工具很久没有更新了。

2、，2002年写的，通过多线程端口扫描器的引入，也好久没更新了

3、，类似，其特点是可以根据系统性能动态调整线程数，以获得最佳扫描状态

4、，一个相对较新的端口扫描器，理论上通过将端口扫描相关的网络连接处理从内核卸载到用户分配的处理资源来实现更好的性能，具有Nmap 功能，但该工具不再维护.

0x06 特殊场景扫描仪

1、Zmap，专为全网端口扫描而设计的工具，Zmap工具本身可以在短时间内针对特定端口扫描大量网络地址，可以配合Zgrab使用

2组合使用，后者可以获取端口的指纹信息，缺点是只能用于单个端口，不像其他工具多端口。

添加图片评论，不超过140个字符（可选）

2、 ，这个工具是审计重点，不用安装就可以使用，因为它被大量黑客使用，导致它出现在大量设备的黑名单中，并且它也是少数具有GUI界面的端口扫描工具之一，能够输出高质量的扫描报告。

3、，一个集成nmap的分布式扫描器，使用SSH隧道实现扫描节点的分布式控制

4、，命令行工具，调用第三方端口扫描服务的API，实现间接端口扫描

5、，在对大量子域进行端口扫描时，有很多域名指向同一个IP，所以会出现重复扫描。使用此工具，您可以先通过解析获得IP，然后去除重复。然后将其发送到 Nmap 进行扫描，从而提高扫描速度。

6、Port ，一个 GUI 版本的端口扫描器

添加图片评论，不超过140个字符（可选）

0x07 总结

其实对于端口扫描来说，使用nmap可以解决大部分场景的工作，而在一些特殊场景下会用到其他一些工具，比如单个目标，用nmap扫描不会花很长时间，如果你要扫描几千、几万甚至几百万个目标，还只能用nmap吗？必须先使用zmap等快速扫描工具确保端口开放，然后再使用namp进行进一步验证和指纹识别，以提高扫描速度。

以上并不是所有端口扫描工具的集合。还有很多其他优秀的扫描工具，比如goby等，还有一些自定义脚本。当然，您也可以编写自己的脚本和工具，并将它们集成到您自己的中。在自动化系统中。更多有趣的功能需要大家在使用的时候去探索。

参考网站：

本文链接：