信息收集13——unicornscan,urlcrazy,whois

unicornscan

Unicornscan

• Unicorn头上长角的马
• 三个进程unicornscan、listen、 sender

扫描器

• 发包探测并根据接收到的回包判断端口是否开放
• TCP :基于三次握手判断
• UDP :无连接，必须基于应用层指令
• 发包太快:对带宽和本机资源消耗大(自杀)
• 回包太慢:超时时间过快来不及收包
• 另一个名称 us

 参数命令

us 1.1.1.1默认只扫描TCP常用端口
-i        指定网卡接口
-p        指定目标端口
-s        指定源地址
-B        指定源端口
-H        结果显示主机名
-l        记录日志结果
-L        超时时间
-r        每秒发包总数(默认300 pps )
-R        发包次数
-t        指定TTL值
-T        指定ToS值

 

-z        嗅探收包
-v        显示详细信息
-W        保存收包
-G        payload组编号

-m        扫描方式
U    UDP协议
sf   TCP连接扫描
T    TCP Syn扫描
     syn[Ss]、fin[Ff]、 urg[Uu]、 psh[Pp]、 ack[Aa] , ece[Ee], cwr[Cc]