Evilscan es una excelente herramienta de escaneo de puertos basada en Node.js
Tiene la capacidad de escanear puertos a gran velocidad y amplios rangos de direcciones ip.
Permite escaneo de puertos individuales o en rangos de puertos, realiza también ReverseDNS y entrega geolocalización en caso de encontrarla.
Parámetros de uso:
|
1 2 3 4 5 |
evilscan <fqdn|ipv4|cidr> [options] |
Ejemplo:
|
1 2 3 4 5 |
root@deb:~# evilscan 192.168.0.0/24 --port=21-23,80 |
Las opciones que nos da son:
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 |
--port port(s) you want to scan, examples: --port=80 --port=21,22 --port=21,22,23,5900-5902 --reverse display DNS reverse lookup --reversevalid only display results having a valid reverse dns, except if ports specified --geo display geoip (free maxmind) --banner display banner --bannerlen set banner length grabing default 512 --bannerraw display raw banner (as a JSON Buffer) --progress display progress indicator each seconds --status ports status wanted in results (example --status=OT) T(timeout) R(refused) O(open, default) U(unreachable) --scan scan method tcpconnect (full connect, default) tcpsyn (half opened, not yet implemented) udp (not yet implemented) --concurrency max number of simultaneous socket opened default 500 --timeout maximum number of milliseconds before closing the connection default 2000 --display display result format (json,xml,console) default console --json shortcut for --display=json --xml shortcut for --display=xml --console shortcut for --display=console --help display help --about display about --version display version number |
Ejemplo de una prueba realizada:
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 |
root@deb:~# evilscan 127.0.0.1 --port=0-65535 --banner 127.0.0.1|111||open 127.0.0.1|53||open 127.0.0.1|23|Debian GNU/Linux jessie/sid\r\ndebian login:|open 127.0.0.1|5432||open 127.0.0.1|27017||open 127.0.0.1|28017||open 127.0.0.1|35223||open 127.0.0.1|35491||open 127.0.0.1|39619||open |
Este post es con fines educativos para prevenir Ciberataques.
Por favor comparte este tutorial…
