Evilscan: Herramienta de Escaneo de Puertos

Evilscan es una excelente herramienta de escaneo de puertos basada en Node.js

Tiene la capacidad de escanear puertos a gran velocidad y amplios rangos de direcciones ip.

Permite escaneo de puertos individuales o en rangos de puertos, realiza también ReverseDNS y entrega geolocalización en caso de encontrarla.

Parámetros de uso:

evilscan <fqdn|ipv4|cidr> [options]

Ejemplo:

root@deb:~# evilscan 192.168.0.0/24 --port=21-23,80

Las opciones que nos da son:

--port          port(s) you want to scan, examples:
                  --port=80
                  --port=21,22
                  --port=21,22,23,5900-5902
                                                                                
  --reverse       display DNS reverse lookup                                    
  
  --reversevalid  only display results having a valid reverse dns, except if
                  ports specified                                               
  
  --geo           display geoip (free maxmind)                                  
  
  --banner        display banner                                                
 
  --bannerlen     set banner length grabing
                  default 512
 
  --bannerraw     display raw banner (as a JSON Buffer)                         
  
  --progress      display progress indicator each seconds
                                                                                
  --status        ports status wanted in results (example --status=OT)
                  T(timeout)
                  R(refused)
                  O(open, default)
                  U(unreachable)
                                                                                
  --scan          scan method
                  tcpconnect (full connect, default)
                  tcpsyn (half opened, not yet implemented)
                  udp (not yet implemented)
                                                                                
  --concurrency   max number of simultaneous socket opened
                  default 500
                                                                                
  --timeout       maximum number of milliseconds before closing the connection
                  default 2000
                                                                                
  --display       display result format (json,xml,console)
                  default console
                                                                                
  --json          shortcut for --display=json                                   
  
  --xml           shortcut for --display=xml                                    
  
  --console       shortcut for --display=console                                
  
  --help          display help                                                  
  
  --about         display about                                                 
  
  --version       display version number

Ejemplo de una prueba realizada:

DESCARGAR HERRAMIENTA

root@deb:~# evilscan 127.0.0.1 --port=0-65535 --banner
127.0.0.1|111||open
127.0.0.1|53||open
127.0.0.1|23|Debian GNU/Linux jessie/sid\r\ndebian login:|open
127.0.0.1|5432||open
127.0.0.1|27017||open
127.0.0.1|28017||open
127.0.0.1|35223||open
127.0.0.1|35491||open
127.0.0.1|39619||open

Este post es con fines educativos para prevenir Ciberataques.

Por favor comparte este tutorial…