Masscan

Définition

Masscan est un scanner de ports réseau extrêmement rapide, conçu pour scanner l'ensemble de l'espace d'adressage IPv4 en moins de 6 minutes à 10 gigabits par seconde, soit environ 10 millions de paquets par seconde. Développé par Robert Graham (Errata Security), il utilise une approche asynchrone avec son propre stack TCP/IP pour contourner les limitations des stacks du système d'exploitation. L'architecture de Masscan est radicalement différente de Nmap : il envoie des paquets SYN de manière stateless (sans maintenir d'état de connexion), puis collecte les réponses en écoute asynchrone sur une interface réseau. Cette approche permet un débit massif impossible avec une implémentation TCP standard, mais limite les fonctionnalités par rapport à Nmap : pas de détection de version, pas d'OS fingerprinting, pas de scripts NSE. Dans la pratique des pentests, Masscan est utilisé pour la phase initiale de découverte sur des plages d'adresses IP larges : scanner rapidement des /16 ou /8 complets pour identifier les hôtes actifs et les ports ouverts, puis passer à Nmap sur les résultats filtrés pour une analyse approfondie. Ce workflow "Masscan puis Nmap ciblé" combine la vitesse de Masscan avec la profondeur d'analyse de Nmap. La configuration de Masscan nécessite quelques précautions : le débit doit être ajusté selon la bande passante disponible et la résistance de l'infrastructure cible (--rate), le router de sortie doit supporter le débit choisi, et des pare-feux côté source peuvent bloquer le trafic si le débit est trop élevé. Sur des connexions ADSL ou des VPS modestes, un rate de 10 000 à 100 000 paquets par seconde est réaliste. Pour les grandes organisations, Masscan est l'outil de choix pour maintenir un inventaire continu de l'exposition externe : des scans réguliers permettent de détecter de nouveaux services exposés, des changements de configuration et des systèmes non inventoriés.