端口扫描工具效能的比较分析

端口扫描指的是对联网计算系统的系统性探测。端口扫描的目标是识别活跃服务及相关信息。尽管该技术常被恶意行为者用来定位网络中的脆弱系统，端口扫描也是 IT 专业人员用于排查网络问题和维护系统安全的合法方法。在后一种情况下，网络安全从业者使用端口扫描来编目暴露的系统、识别潜在的错误配置，或测试系统上可能运行的控制措施。现有文献已彻底建立了端口扫描的分类法。该分类法映射了扫描的类型以及技术。事实上，文献中反复提及若干工具，即 Nmap、Zmap 和 masscan。此外，多种工具的存在表明端口扫描器与目标系统的交互方式会影响工具的输出。换言之，各种工具的行为可能并不相同，或产生相同的输出。然而，尚无工作以统一、严格的方式量化这些流行工具的效能。据此，我们采用比较实验协议来测量 Nmap、Zmap 和 masscan 的准确率、假阳性、假阴性和效率。结果显示端口扫描器在总体性能上无差异。然而，结果揭示了效率上存在统计显著差异。该信息可用于基于特定需求和需求指导端口扫描工具的选择。同时，对于研究人员，这些结果也可能指明开发新型端口扫描工具的未来工作方向。