ntp/ssdp扫描教程

NTP表扫描

zamp请提前安装

扫描指令：

zmap -p 123 -M udp --probe-args=file:ntp_123_monlist.pkt -o monlist_fingerprint.txt

扫描时间 10G口机器大概在2-3小时左右，请耐心等待

扫描结束后，过滤表

chmod 777 ntp
chmod 777 ntpchecker
./ntpchecker monlist_fingerprint.txt step1.txt 1 0 1

过滤大概需要10-20分钟，需要的文件 ntp_123_monlist.pkt ntpchecker，需要上传到你的服务器里。

ssdp表扫描

• 安装php

centos6/7：

sudo yum install epel-release
sudo yum install http://rpms.remirepo.net/enterprise/remi-release-7.rpm
sudo yum install php74

• ubuntu

sudo add-apt-repository ppa:ondrej/php
sudo apt-get update
sudo apt-get install php7.4

请提前安装zmap

扫描命令

screen zmap -M udp -p 1900 --probe-args=file:upnp_1900.pkt -o ssdp.txt

10G口扫描大概需要1-2小时，请耐心等待。

扫描结束后执行过滤操作

php ssdpfilter.php ssdp.txt ssdpfiltered.txt 200 1000

需要的文件 upnp_1900.pkt ssdpfilter.php，上传到你的服务器

文件下載