我们在“肾透”前期。端口扫描是必不可少的手段之一。通常我们都是用nmap神器进行扫描。但是nmap扫描很慢，masscan扫描也是不错的选择，但是不精确。能否在两者之间找到一款工具，能兼容两者的不足呢？

关于

Scaninfo是一款开源、轻量、快速、跨平台、的红队内外网打点扫描器。能够快速的端口扫描和服务识别比masscan更快。同时能更好的进行web探测与指纹识别，并将结果进行输出。

安装

程序基于GO语言开发。大家可以在github项目中下载自行编译。当然也可以用编译好的。

https://github.com/redtoolskobe/scaninfo

linux端下载

wget https://github.com/redtoolskobe/scaninfo/releases/download/v1.1.0/scaninfo_linux_x64

使用

常用参数

示例

常规扫描，-m参数后面跟指定模块（ssh smb mysql redis）等。web指纹识别

scaninfo -uf 22.txt -m  webfinger

端口扫描

scaninfo  -i  192.168.123.1/24  -p  1-65535  -eq 53  -m port

-eq排除当前的53端口。