Masscan est un scanner de ports extrêmement rapide, conçu pour scanner l'ensemble de l'Internet en quelques minutes. Il est capable de scanner des millions d'adresses IP et de ports en parallèle, ce qui le rend idéal pour des tâches de grande envergure comme la recherche de vulnérabilités à l'échelle mondiale. Masscan est particulièrement utile pour les chercheurs en sécurité, les administrateurs réseau et les professionnels de la sécurité qui ont besoin de scanner rapidement de grandes plages d'adresses IP.

Fonctionnalités Principales de Masscan

  • Vitesse : Capable de scanner des millions d'adresses IP et de ports en quelques minutes.
  • Parallélisme : Utilise des techniques de parallélisme pour scanner plusieurs adresses IP et ports simultanément.
  • Flexibilité : Prend en charge une variété de protocoles, y compris TCP, UDP, ICMP, et ARP.
  • Personnalisation : Permet de personnaliser les paquets envoyés et les réponses attendues.
  • Sortie : Génère des rapports détaillés sur les ports ouverts et les services détectés.

Installation de Masscan

Masscan est disponible sur plusieurs plateformes, y compris Linux, Windows et macOS. Voici comment l'installer sur différentes plateformes :

Sur Debian/Ubuntu

sudo apt-get update
sudo apt-get install masscan

Sur Kali Linux

Masscan est préinstallé sur Kali Linux. Vous pouvez le mettre à jour en utilisant :

sudo apt-get update
sudo apt-get install masscan

Sur Windows

Vous pouvez télécharger Masscan pour Windows depuis le site officiel de GitHub et suivre les instructions d'installation.

  • Téléchargez Masscan depuis GitHub.
  • Extrayez le fichier ZIP.
  • Ouvrez un terminal ou une invite de commande et naviguez jusqu'au répertoire extrait.
  • Exécutez Masscan en utilisant la commande suivante : masscan.exe

Utilisation de Base

1. Scanner une Plage d'Adresses IP

Pour scanner une plage d'adresses IP à la recherche de ports ouverts :

masscan 192.168.1.0/24 -p 22,80,443

Cette commande scanne les ports 22, 80 et 443 sur toutes les adresses IP de la plage 192.168.1.0/24.

2. Scanner un Port Spécifique

Pour scanner un port spécifique sur une plage d'adresses IP :

masscan 192.168.1.0/24 -p 80

Cette commande scanne le port 80 sur toutes les adresses IP de la plage 192.168.1.0/24.

3. Scanner une Liste d'Adresses IP

Pour scanner une liste d'adresses IP à partir d'un fichier :

masscan -iL ip_list.txt -p 22,80,443

Le fichier ip_list.txt doit contenir une liste d'adresses IP, une par ligne.

4. Scanner une Plage de Ports

Pour scanner une plage de ports sur une adresse IP spécifique :

masscan 192.168.1.100 -p 1-1000

Cette commande scanne les ports 1 à 1000 sur l'adresse IP 192.168.1.100.

Exemples de Ligne de Commande Avancés

1. Scanner avec un Taux de Paquets Spécifique

Pour scanner avec un taux de paquets spécifique (par exemple, 100 paquets par seconde) :

masscan 192.168.1.0/24 -p 22,80,443 --rate 100

2. Scanner avec une Bannière de Service

Pour scanner et afficher les bannières de service des ports ouverts :

masscan 192.168.1.0/24 -p 22,80,443 --banners

3. Scanner avec un Fichier de Configuration

Pour scanner en utilisant un fichier de configuration :

masscan -c masscan.conf

Le fichier masscan.conf doit contenir les paramètres de configuration pour le scan.

4. Scanner avec une Sortie JSON

Pour scanner et générer une sortie au format JSON :

masscan 192.168.1.0/24 -p 22,80,443 --output-format json --output-filename scan_results.json

5. Scanner avec une Sortie Grepable

Pour scanner et générer une sortie au format grepable :

masscan 192.168.1.0/24 -p 22,80,443 --output-format grepable --output-filename scan_results.grep

6. Scanner avec une Sortie XML

Pour scanner et générer une sortie au format XML :

masscan 192.168.1.0/24 -p 22,80,443 --output-format xml --output-filename scan_results.xml

7. Scanner avec une Sortie CSV

Pour scanner et générer une sortie au format CSV :

masscan 192.168.1.0/24 -p 22,80,443 --output-format csv --output-filename scan_results.csv

Conclusion

Masscan est un outil extrêmement puissant et rapide pour le scanning de ports à grande échelle. Il est particulièrement utile pour les chercheurs en sécurité, les administrateurs réseau et les professionnels de la sécurité qui ont besoin de scanner rapidement de grandes plages d'adresses IP. Pour les débutants, il est recommandé de commencer par les fonctionnalités de base comme le scanning d'une plage d'adresses IP et d'un port spécifique, puis de progresser vers des fonctionnalités plus avancées comme le scanning avec un taux de paquets spécifique, l'affichage des bannières de service, et la génération de sorties dans différents formats.

N'oubliez pas de consulter la documentation officielle de Masscan pour des informations plus détaillées et des tutoriels supplémentaires. Vous pouvez également explorer les options supplémentaires et les fonctionnalités avancées pour tirer le meilleur parti de cet outil.

Liens :

https://tools.kali.org/information-gathering/masscan

Youtube :


Mise en garde concernant l'utilisation des outils de cybersécurité

L'utilisation des outils de cybersécurité présentés sur ce site est soumise à des considérations légales et éthiques importantes. Avant d'utiliser ces outils, nous vous encourageons à prendre en compte les points suivants :

- Cadre légal : L'utilisation de certains outils de cybersécurité peut être réglementée par la loi dans votre pays ou région. Il est de votre responsabilité de vous informer sur les lois en vigueur concernant la cybersécurité, la protection des données et la vie privée. L'utilisation non autorisée de ces outils peut entraîner des poursuites judiciaires et des sanctions pénales.

- Consentement : Assurez-vous d'obtenir le consentement explicite des parties concernées avant d'utiliser des outils qui pourraient intercepter, surveiller ou analyser des données. Le respect de la vie privée des individus est primordial.

- Utilisation éthique : Les outils de cybersécurité doivent être utilisés de manière éthique et responsable. Ils ne doivent pas être employés à des fins malveillantes, telles que le piratage, le vol de données ou toute autre activité illégale.

- Responsabilité : En utilisant ces outils, vous reconnaissez que vous le faites à vos propres risques. Nous ne saurions être tenus responsables des conséquences résultant de l'utilisation de ces outils, y compris, mais sans s'y limiter, les dommages matériels, les pertes de données ou les poursuites judiciaires.

- Formation et expertise : Il est recommandé de suivre une formation adéquate et de posséder les compétences nécessaires avant d'utiliser des outils de cybersécurité. Une mauvaise utilisation peut entraîner des résultats indésirables et des risques pour la sécurité.

En utilisant ce site et les outils qui y sont présentés, vous acceptez de respecter ces conditions et de vous conformer à toutes les lois applicables.

Formateur

Bertrand LECLERCQ

Consultant DevSecOps & Data Engineer


Avec 25 ans d'expérience dans le développement logiciel et une certification en Data Engineering de l'École des Mines Paris - PSL, je suis passionné par la cybersécurité, le big data et le DevOps. J'aime partager mes connaissances et aider la communauté à renforcer sa posture de sécurité.

J'ai créé une base de vulnérabilités librement accessible et je me forme en continu sur des plateformes comme TryHackMe. Mon objectif ? Démocratiser la cybersécurité et permettre à chacun de mieux comprendre les enjeux.

J'ai une solide expertise dans la conception et le déploiement de solutions sécurisées, ainsi qu'une expérience éprouvée dans la gestion de projets complexes. Maîtrisant un large éventail de technologies (Python, Go, Java, Docker, Kubernetes, etc.), je suis convaincu que la sécurité doit être intégrée dès le début du cycle de développement.

Le projet NoHackMe vous permet d'effectuer une veille Cyber, vous permet de découvrir le monde de la Cybersécurité ainsi qu'une section formation Cyber

Soutenez No Hack Me sur Tipeee