從兩方面回答：
1)如何對(duì)客戶(hù)要求做出解釋并合理調(diào)整
2)如何提高全端口掃描效率，既保證速度，又保證準(zhǔn)確率。
首先客戶(hù)提出提出兩周50w個(gè)ip全端口這個(gè)肯定不現(xiàn)實(shí)，所以要考慮跟客戶(hù)解釋?zhuān)斜匾獙?duì)掃描任務(wù)進(jìn)行時(shí)間調(diào)整，安排盡可能多的掃描資源，如掃描機(jī)器，掃描網(wǎng)絡(luò)帶寬等，參考掃描100個(gè)IP端口的平均時(shí)長(zhǎng)，估計(jì)掃完的時(shí)間，給出30天時(shí)間左右答復(fù)，并且留出一周進(jìn)行后續(xù)補(bǔ)掃，文檔整理等。
使用到多線(xiàn)程、分布式和高并發(fā)，采用masscan + nmap，先 masscan存活過(guò)一遍，把未存活I(lǐng)P剔除掉;使用分布式nmap高并發(fā)過(guò)一遍端口，也可以 massacn 端口掃描過(guò)一遍，在nmap 進(jìn)行探測(cè)。
提高掃描速度：由于IP數(shù)量過(guò)多，不能直接把所有的IP都丟上去掃，時(shí)間肯定不夠可以跟客戶(hù)商量減少I(mǎi)P數(shù)量，對(duì)未存活的IP進(jìn)行篩選過(guò)濾，加快掃描速度需要進(jìn)行參數(shù)微調(diào)，如--min-hostgroup、--min-rate和--min-parallelism。對(duì)于存在防火墻的情況，可以提出需要提供掃描器
數(shù)據(jù)整理：對(duì)于大量的list 和 json使用python-nmap python-masscan，掃描1個(gè)IP處理1個(gè)IP
京公網(wǎng)安備 11010802030320號(hào)