ZMap или Как просканировать все IPv4 адреса мира за 45 минут | WebWare.biz

# ZMap или Как просканировать все IPv4 адреса мира за 45 минут

08.07.201509.07.2015 WebWare Team Безопасность

ZMap — это быстрый сканер сети, созданный для исследования обширных подсетей Интернета. На обычном настольном компьютере с гигабитным каналом, ZMap может просканировать все публичные IPv4 адреса в течение 45 минут. С десятью гигабитным каналом и PF_RING, сканирование с ZMap всех IPv4 адресов может занять до 5 минут.

Предыдущие сетевые инструменты создавались для сканирования небольших сетевых сегментов. Архитектура ZMap изначально строилась для сканирования всех адресов мира. Программа построена в модульной марене, чтобы позволять инкорпорироваться с другими инструментами исследования сети. ZMap работает на GNU/Linux и из коробки поддерживает TCP SYN и эхо запросы ICMP при сканировании.

ZMap более чем в 1300 раз быстрее чем именитый конкурент Nmap на наиболее агрессивных дефолтных настройках при той же точности.

Исходный код программы: https://github.com/zmap/zmap

## Требования для ZMap

ZMap, в настоящее врем, работает только на 64-битных системах. При работе ему нужно 600 Мб оперативной памяти. Для компиляции нужен CMake 2.8.12 или выше.

## Установка ZMap

### Установка на Fedora 19+

Просто наберите

    yum install zmap

Если вы хотите установить на Archlinux, пожалуйста, посмотрите AUR ссылку: https://aur.archlinux.org/packages/zmap/

## Компиляция ZMap

### Установка ZMap на Kali Linux

На Kali Linux не ставится. При компиляции появляется ошибка

    CMake 2.8.12 or higher is required. You are running version 2.8.9

Т.е. нужен CMake 2.8.12 или более высокой версии, а на Kali CMake 2.8.9.

Для ZMap нужны GMP — бесплатная библиотека для вычислений с произвольной точностью, — gengetopt и libpcap. ZMap также использует flex и byacc. Эти пакеты на ОС семейства Debian можно установить так:

    sudo apt-get install build-essential cmake libgmp3-dev gengetopt libpcap-dev flex byacc libjson-c-dev pkg-config

На RHEL- и основанных на Fedora системах запустите:

    sudo yum install gmp gmp-devel gengetopt libpcap-devel flex byacc

Скачайте исходный код https://github.com/zmap/zmap

    git clone https://github.com/zmap/zmap.git

Теперь, как обычно, 3 шага:

    cmake [-DWITH_REDIS=ON] [-DWITH_JSON=ON] [-DENABLE_DEVELOPMENT=ON] ./
    make
    sudo make install

На Linux Mint компиляция прошла успешно, но установка прерывалась ошибкой:

    -- Install configuration: ""
    CMake Error at InstallConfFiles.cmake:2 (file):
      file COPY cannot find
      "/home/mial/opt/zmap.git/tags/v2.1.0-RC2/$./conf/blacklist.conf".
    Call Stack (most recent call first):
      cmake_install.cmake:36 (include)

    Makefile:66: ошибка выполнения рецепта для цели «install»
    make: *** [install] Ошибка 1

Вместо того, чтобы разбираться в чём ошибка, я поменял содержимое файла InstallConfFiles.cmake. Было:

    if(NOT EXISTS "/etc/zmap/blacklist.conf")
       file(COPY "${PROJECT_SOURCE_DIR}/conf/blacklist.conf" DESTINATION "${CONFIG_DESTINATION}/blacklist.conf")
    endif()

    if(NOT EXISTS "/etc/zmap/zmap.conf")
       file(COPY "${PROJECT_SOURCE_DIR}/conf/zmap.conf" DESTINATION "${CONFIG_DESTINATION}/zmap.conf")
    endif()

Чтобы заработало я сделал так:

    if(NOT EXISTS "/etc/zmap/blacklist.conf")
       file(COPY "./conf/blacklist.conf" DESTINATION "${CONFIG_DESTINATION}/blacklist.conf")
    endif()

    if(NOT EXISTS "/etc/zmap/zmap.conf")
       file(COPY "./conf/zmap.conf" DESTINATION "${CONFIG_DESTINATION}/zmap.conf")
    endif()

Т.е. понятно, что по какой-то причине не была задана переменная ${PROJECT_SOURCE_DIR}, но мне было не особо интересно разбираться, почему так случилось: для меня главное — чтобы работало. Кто знает — напишите в комментариях.

## Использование ZMap

У меня ZMap не работала без прав суперпользователя, если у вас при запуске программы ошибка

    Jul 08 17:02:45.814 [FATAL] recv: could not open device eth0: eth0: You don't have permission to capture on that device (socket: Operation not permitted)

То запускаяте её от рута.

Следующая команда просканирует 10000 рандомных адресов на порту 80 при максимальной загрузке сети 10 мегабит в секунду.

    zmap --bandwidth=10M --target-port=80 --max-targets=10000 --output-file=results.csv

А это абсолютно то же самое, только в сокращённой записи.

    zmap -B 10M -p 80 -n 10000 -o results.csv

Понятно, что ZMap может быть использована для сканирования заданных подсетей или блоков CIDR. Например, для сканирования только 10.0.0.0/8 и 192.168.0.0/16 на порте 80 запустите:

    zmap -p 80 -o results.csv 10.0.0.0/8 192.168.0.0/16

Документация и дополнительные примеры по ZMap здесь.

Поделиться "ZMap или Как просканировать все IPv4 адреса мира за 45 минут"

- Facebook
- Twitter
- Google+
- VKontakte
- E-mail

Связанные статьи:

- Обзор разделов инструментов Kali Linux 1.1.0. Часть 2. Инструменты для сбора информации (100%)
- Обзор разделов инструментов Kali Linux 1.1.0. Часть 1. Краткая характеристика всех разделов (82.2%)
- Metasploit Exploitation Framework и searchsploit — как искать и как использовать эксплойты (67.8%)
- Вымогатель mvd.ru в... роутере или Зачем менять стандартные пароли (67.8%)
- Инструкция по Armitage: автоматический поиск и проверка эксплойтов в Kali Linux (67.8%)
- Как настроить fail2ban для защиты сервера Apache HTTP (RANDOM - 1.1%)

### Добавить комментарий Отменить ответ

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Имя *

E-mail *

Сайт

Комментарий

Можно использовать следующие HTML-теги и атрибуты: `<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>`

Получать новые комментарии по электронной почте. Вы можете подписаться без комментирования.

### Бесплатная книга по Kali

Читайте и скачивайте бесплатную книгу по Kali Linux 2.0 на русском языке

### Примечательные статьи:

- Рекомендованные USB беспроводные карты для Kali Linux
- Что почитать о компьютерной безопасности в 2015 году
- Как получить короткий и красивый e-mail
- Хостинг со сканером вирусов
- Свобода самовыражения с новыми доменными зонами
- Брошенные сайты с ТИЦ и PR, свободные премиум домены

### Популярные записи

Установка Apache, PHP, MySQL, phpMyAdmin 19 Авг , 2014
Как установить Kali Linux: подробная инструкция для установки на компьютер и в виртуальную машину 19 Окт , 2014
Взлом Wi-Fi пароля (WPA/WPA2), используя pyrit и cowpatty в Kali Linux 12 Фев , 2015
Kali Linux 2.0 с ядром 4.0 – Установка проприетарного драйвера NVIDIA – ускоренный видеодрайвер NVIDIA для Linux 12 Фев , 2015
MiAl’s Server Pack (полностью настроенный и рабочий сервер Apache + MySQL + PHP + phpMyAdmin — WAMP) (v. 0.3.1) 20 Авг , 2014
Модификация форка Reaver — t6x — для использования атаки Pixie Dust 04 Май , 2015

### Свежие записи

- PW-Inspector: отбираем пароли соответствующие критериям
- Решение ошибки dpkg: warning: ‘ldconfig’ not found in PATH or not executable, возникающей при установке пакетов в Kali Linux
- Решение проблемы с ошибкой E: Could not get lock /var/lib/dpkg/lock — open (11: Resource temporarily unavailable) в Kali Linux
- Брутфорсинг веб-сайтов с Hydra (часть вторая инструкции по Hydra)
- THC-Hydra: очень быстрый взломщик сетевого входа в систему (часть первая)

### Свежие комментарии

- DocenT к записи Взлом Wifi WPA/WPA2 паролей с использованием Reaver
- ss к записи Взлом Wifi WPA/WPA2 паролей с использованием Reaver
- Спасибо тебе большое! к записи Книга «Тестирование на проникновение с Kali Linux» 2.0 на русском языке
- Денис к записи Установка Nvidia + Bumblebee + CUDA на Kali Linux 1.1.0 для машин с включённым Optimus
- Денис к записи Как установить Kali Linux: подробная инструкция для установки на компьютер и в виртуальную машину

### Рубрики

- CSS
- JavaScript
- PHP
- SEO
- WordPress
- Без рубрики
- Безопасность
- Настройка сети
- Ни web'ом единым
- Новости
- Плагины
- Программирование (кодинг)
- Программы для сервера
- Работа и заработок в Интернете
- Ресурсы
- Создание сайтов
- Фотографии

### Вступайте в официальную группу

### Счётчики