mapCIDR
mapCIDR是一款功能强大的小型实用工具，该工具能够帮助广大研究人员针对给定的子网或CIDR地址范围来进行各种类型的渗透测试操作。该工具进行了专门的设计以便进行大规模扫描操作，并且能够以功能代码库或独立命令行接口工具的形式来使用。
特性介绍
基于简单且模块化的代码库实现，方便分发代码；
支持基于CIDR的分布式扫描；
支持Stdin和Stdout，方便整合进工作流中；
工具安装
源码安装：
▶ GO111MODULE=auto go get -u github.com/projectdiscovery/mapcidr/cmd/mapcidrGitHub代码库克隆：
▶ git clone https://github.com/projectdiscovery/mapcidr.git; cd mapcidr/cmd/mapcidr; go build .; cp mapcidr /usr/local/bin工具使用
▶ mapcidr –h上面这条命令将显示该工具的帮助信息，下面给出的是该工具所有支持的操作选项：
工具运行
为了获取给定CIDR对应的IP地址列表，我们可以使用下列命令：
▶ mapcidr -cidr 173.0.84.0/24▶ echo 173.0.84.0/24 | mapcidr命令运行结果如下图所示：
CIDR地址切割
如需使用CIDR计数来对给定的CIDR或CIDR列表进行地址切割，或者将目标CIDR地址分割成多个相等大小的小型子网，可以使用下列命令：
▶ mapcidr -cidr 173.0.84.0/24 -sbc 10 -silent▶ echo 173.0.84.0/24 | mapcidr -sbc 10 -silent
命令运行结果如下：
173.0.84.0/27173.0.84.32/27173.0.84.64/27173.0.84.96/27173.0.84.128/27173.0.84.160/27173.0.84.208/28173.0.84.192/28173.0.84.240/28173.0.84.224/28
主机地址切割
如需将给定的CIDR地址切割成相等数量的主机，可以直接使用下列命令：
▶ mapcidr -cidr 173.0.84.0/16 -sbh 20000 -silent▶ echo 173.0.84.0/16 | mapcidr -sbh 20000 -silent
命令运行结果如下：
173.0.0.0/18173.0.64.0/18173.0.128.0/18173.0.192.0/18
注意：只有当每个子网所需的地址或主机数量是2的幂次方时，才有可能获得完美的地址分割。否则，该工具将尝试自动找到最佳分割策略以获得所需的结果。
以代码库的形式使用mapCIDR
广大研究人员还可以直接在自己的Go程序中使用这个代码库，下面的代码片段概述了如何将CIDR划分为子网，以及如何将CIDR划分为包含一定数量主机的子网：
package mainimport ("fmt""github.com/projectdiscovery/mapcidr")func main() {// Divide the CIDR into two subnetssubnets1 := mapcidr.SplitN("192.168.1.0/24", 2)for _, subnet := range subnets1 {fmt.Println(subnet)}// Divide the CIDR into two subnets containing 128 hosts eachsubnets2 := mapcidr.SplitByNumber("192.168.1.0/24", 128)for _, subnet := range subnets2 {fmt.Println(subnet)}// List all ips in the CIDRips, _ := mapcidr.Ips("192.168.1.0/24")for _, ip := range ips {fmt.Println(ip)}}
工具运行截图
项目地址
mapCIDR：
https://github.com/projectdiscovery/mapcidr
一如既往的学习，一如既往的整理，一如即往的分享。感谢支持
“如侵权请私聊公众号删文”
为方便技术交流、接收粉丝建议，贴出了运营小哥哥的微信，可扫码加
限时加，晚5点后会暂时关闭二维码加好友
如文章对你有用，请转发、在看
本文始发于微信公众号（LemonSec）：一款针对子网CIDR的渗透测试工具
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论