masscan
Escáner de puertos asíncrono: barre rangos enormes en segundos.
Escáner de puertos que no usa la pila TCP del sistema, sino que forja los paquetes él mismo y no espera respuesta antes de mandar el siguiente. Eso le permite barrer rangos de red enteros (o los 65535 puertos de muchos hosts) en el tiempo que nmap tarda en uno, a cambio de no identificar servicios ni versiones. El uso normal es en dos fases: masscan descubre qué está abierto en toda la red y nmap perfila solo esos puertos.
Familia Escaneo de red y puertos
Flags -p --rate --range -e
Conceptos Port Scanning (Nmap)
Cheatsheet Descubrimiento y escaneo
Instalación
sudo apt install -y masscanComandos útiles
Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.