masscan으로 대규모 포트 스캔
ATT&CK T1595.001에서 /16 이상 범위를 빠르게 훑을 때 쓰는 masscan. 자체 TCP 스택으로 kpps 단위 속도를 내는 대신 신뢰도 트레이드오프를 이해해야 한다.
Active-Scanning
nmap으로 호스트/포트 스캔
ATT&CK T1595.001 IP 블록 스캐닝의 기본 도구. nmap으로 호스트 발견 → 포트 스캔 → 서비스/스크립트 상세까지 2단계 패턴 정리.
ATT&CK T1595.001에서 /16 이상 범위를 빠르게 훑을 때 쓰는 masscan. 자체 TCP 스택으로 kpps 단위 속도를 내는 대신 신뢰도 트레이드오프를 이해해야 한다.
ATT&CK T1595.001 IP 블록 스캐닝의 기본 도구. nmap으로 호스트 발견 → 포트 스캔 → 서비스/스크립트 상세까지 2단계 패턴 정리.