端口扫描器（masscan）

s.exe号称史上最快(3分钟扫完全网)扫描器小巧而精致，大小仅仅8k，但是使用上有诸多限制，例如仅支持再winserver2003 上无条件使用，放到其它系统上就要对系统做一些配置，不然无法支持syn方式扫描，这显然不够友好。

nmap扫描器，能探知系统类型是否存活等，但是同时获得更详细的信息也就意味着速度上要慢得多。

masscan 扫描器拥有可以媲美s.exe的速度，号称5分钟扫完全网使用起来也十分简单：以下基于centos7操作系统
安装：

yum install -y masscan

使用:
范例

# masscan <ip/range> -p80,443 
masscan 192.168.0.1-192.168.0.254,192.168.1.1-192.168.2.254 -p22,3389 > result.txt

默认每秒100个包，如果想指定包数量可以设置--max-rate 100000 该参数。
当然你不用写这么长的命令可以通过写配置文件的方式进行扫描，可以将以下配置保存为scan.conf 然后通过masscan -c scan.conf 命令来启动扫描

rate =  100000.00
output-format = txt
output-status = all
output-filename = scan.txt
ports = 0-65535
range = 192.168.0.1-192.168.0.254,192.168.1.1-192.168.2.254
# excludefile = exclude.txt