ntp表扫描

zamp请提前安装

扫描指令

zmap -p 123 -M udp --probe-args=file:ntp_123_monlist.pkt -o monlist_fingerprint.txt

扫描时间 10G口机器大概在2-3小时左右，请耐心等待

扫描结束后，过滤表

chmod 777 ntp

chmod 777 ntpchecker

./ntpchecker monlist_fingerprint.txt step1.txt 1 0 1

过滤大概需要10-20分钟

需要的文件 ntp_123_monlist.pkt ntpchecker

记得上传到你的服务器里

ssdp表扫描

安装php

centos6/7

sudo yum install epel-release
sudo yum install http://rpms.remirepo.net/enterprise/remi-release-7.rpm
sudo yum install php74

ubuntu

sudo add-apt-repository ppa:ondrej/php
sudo apt-get update
sudo apt-get install php7.4

请提前安装zmap

扫描命令

screen zmap -M udp -p 1900 --probe-args=file:upnp_1900.pkt -o ssdp.txt

10G口扫描大概需要1-2小时，请耐心等待

扫描结束后执行过滤操作

php ssdpfilter.php ssdp.txt ssdpfiltered.txt 200 1000

需要的文件 upnp_1900.pkt ssdpfilter.php

记得上传到你的服务器

所需文件

ntp.zip ssdp.zip