zamp请提前安装

扫描指令
zmap -p 123 -M udp --probe-args=file:ntp_123_monlist.pkt -o monlist_fingerprint.txt

扫描时间 10G口机器大概在2-3小时左右，请耐心等待

扫描结束后，过滤表

chmod 777 ntp
chmod 777 ntpchecker

./ntpchecker monlist_fingerprint.txt step1.txt 1 0 1

过滤大概需要10-20分钟

需要的文件 ntp_123_monlist.pkt  ntpchecker
记得上传到你的服务器里