【菜鸟学Masscan】从一脸懵到上手实操，我踩过的坑全告诉你！
嗨，大家好呀！今天想跟你们聊聊我最近折腾的一个小玩意儿——Masscan，说实话，刚听到这个名字的时候，我脑子里全是问号：“这啥？跟Nmap啥关系？能吃吗？”哈哈，别笑，我真的是个纯纯的菜鸟，网络安全这块儿之前就只会ping一下百度看看网通不通，结果呢，因为工作需要，硬着头皮开始学Masscan，这一路啊，真是又气又笑，今天就把我的“菜鸟学Masscan”血泪史分享出来,希望能帮到同样懵圈的你！
Masscan到底是啥？我先去搜了一圈
一开始我以为Masscan是个新出的扫描器，后来才知道，它其实早就挺有名了，简单说，Masscan就是一个超级快的端口扫描工具，号称“全网段扫描只要几分钟”，你想想，Nmap扫一个C段可能得几分钟，Masscan呢？几秒钟！我第一反应是：“哇塞，这么猛？那岂不是分分钟把别人服务器扫崩？”当然啦，咱们学这个是为了做安全测试，可不是干坏事哦，千万别乱扫公网,不然警察叔叔请你喝茶可别怪我没提醒你！
安装就给我来了个下马威
我用的Kali Linux，心想：“apt install masscan不就完事了？”结果……哎，源里倒是有，但版本有点老，我又跑去GitHub下源码编译，好家伙，依赖一堆，gcc、make、libpcap-dev……我这个菜鸟学Masscan的第一课就是：别怕命令行，硬着头皮敲，折腾了半个多小时，终于make成功的那一刻，我差点从椅子上跳起来！你们懂那种感觉吗？就跟小时候拼积木终于拼好了一样,贼有成就感！
第一次扫描，差点把自家路由器扫炸
装好了当然要试试呀，我心想，先拿自己家网络练手吧,于是敲了这么一行：
masscan 192.168.1.0/24 -p1-1000 --rate=1000
结果你猜怎么着？路由器直接卡死了！我爸妈在客厅喊：“网怎么断了？！”我当时慌得一批，赶紧Ctrl+C，后来才知道，--rate是每秒发包数，1000对我来说太快了，家用路由器扛不住，菜鸟学Masscan的教训之二：rate别设太高，先从100开始，慢慢加，而且一定要加--wait 3之类的参数,不然扫描完了可能还没收到回复。
那些让我抓狂的参数们
Masscan的参数是真的多，什么--banners、--exclude、--excludefile、-oX、-oJ……我一开始就跟看天书似的,后来我慢慢摸索出几个常用的：
-p80,443：只扫这两个端口，别全扫,不然太慢。--banners：抓取banner信息，能看出对方跑的是啥服务,比如Apache还是Nginx。--exclude 192.168.1.1：排除某个IP,免得把网关扫挂了。-oX scan.xml：输出成XML,方便后面用工具分析。
最坑的是--source-port，我一开始没设，结果扫某些服务器直接被防火墙拉黑，后来学乖了，加上--source-port 40000，嘿，还真管用！菜鸟学Masscan，就是不断试错的过程，别怕报错,报错才是进步的开始嘛。
一个让我兴奋的小实战
前两天我拿Masscan扫了一个授权的测试网段,命令是这样的：
masscan 10.0.0.0/24 -p22,80,443,3306 --rate=500 --banners -oX result.xml
扫完打开result.xml一看，哇，发现了一台开着3306的MySQL，还有一台开着22的SSH，虽然都是常见端口，但那种“我靠，我居然真的扫出来了”的感觉，真是太爽了！当然啦，后续还得用Nmap做详细版本探测，但Masscan已经帮我省了80%的时间，菜鸟学Masscan,到这一步就算入门啦！
给同样菜鸟的你几句真心话
- 别拿公网练手，扫自己家或者授权环境,不然真的会出事。
- rate慢慢加，别一上来就10000,网络会崩。
- 多看官方文档，虽然英文看着头疼,但比瞎试强。
- 加个超时，
--wait 5能让你少丢包。 - 别怕失败，我前五次扫描全报错，第六次才成功,正常！
好啦，以上就是我这个菜鸟学Masscan的全部心得了，如果你也在学，或者刚准备学，希望这篇文章能让你少走点弯路，有啥问题欢迎留言，咱们一起菜鸟抱团取暖！记住哦，技术这东西，动手比看一百篇文章都管用，冲吧,骚年！
PS：本文提到的Masscan仅用于合法安全测试，请勿用于非法用途。