摘要：简单来说，Unicornscan是一款为安全研究人员设计的、专注于信息收集和关联的端口扫描器。它最大的特点就是——快！非常快！
用心做分享，只为给您最好的学习教程
如果您觉得文章不错，欢迎持续学习
🤔 什么是Unicornscan？
简单来说，Unicornscan是一款为安全研究人员设计的、专注于信息收集和关联的端口扫描器。它最大的特点就是——快！非常快！
与Nmap这类功能全面的“瑞士军刀”不同，Unicornscan更像一把锋利的“手术刀”，专注于特定场景下的极致性能。它采用异步无状态TCP扫描技术（以及其他多种TCP和UDP扫描方式），并结合了自定义数据集，使其在扫描大型网络时效率惊人。
🌟 为什么选择Unicornscan？
极致速度：在扫描大量主机或端口时，Unicornscan的速度优势非常明显。异步处理：能够同时发送和接收数据包，大大提高了扫描效率。用户态网络栈：拥有独立的用户态网络协议栈，能更灵活地构造和发送数据包。多种扫描模式：支持TCP SYN、TCP Connect、多种TCP Flags组合、UDP等多种扫描方式。模块化与可定制：支持自定义模块和数据包内容，玩法多样。轻量级：相比Nmap，它更加轻量，专注于扫描本身。🛠️ Unicornscan安装与上手指南 🛠️
第一步：安装Unicornscan
在大多数基于Debian/Ubuntu的Linux发行版中，安装非常简单：
sudo apt updatesudo apt install unicornscan -y安装完成后，可以通过 unicornscan -h 查看帮助信息，确认安装成功。
第二步：基础TCP SYN扫描 (小试牛刀)
这是最常用的扫描方式，快速探测目标端口是否开放。
假设我们要扫描目标IP 192.168.1.101 的前1024个TCP端口，并希望立即看到结果：
unicornscan -I -msf 192.168.1.101:1-1024-I：(大写i) 表示Immediate mode，实时显示结果。强烈推荐初学者使用！-msf：指定TCP SYN扫描（其实默认就是TCP SYN，但明确指定是个好习惯）。m 代表模式，s 代表源端口（这里用f表示伪造源端口，增强隐蔽性，也可以用U表示UDP，T表示TCP Connect等）。更准确地说，-msT 是TCP SYN，-mU 是UDP。对于TCP SYN，可以直接写 -mT。修正一下，Unicornscan的TCP SYN更简洁的写法通常是 -mT，但它会尝试多种方式。为了明确是SYN，我们可以用 -p 指定端口，它默认使用SYN。如果用 -msf，sf 是flags，这里指SYN FIN。更常见的SYN扫描就是直接指定IP和端口。更正与简化：Unicornscan默认对TCP端口进行SYN扫描。
我们来个更精确的SYN扫描命令：
unicornscan -I 192.168.1.101:1-1024# 或者更明确指定TCP SYNunicornscan -I -mT 192.168.1.101:1-1024你会看到类似下面的输出（实时滚动）：
TCP open 192.168.1.101:80 ttl 64TCP open 192.168.1.101:22 ttl 64TCP open 192.168.1.101:443 ttl 64
这表示目标主机的80、22、443端口是开放的。
第三步：指定扫描目标与端口 (精准打击)
扫描单个目标，指定端口列表：
unicornscan -I 192.168.1.101:21,22,25,80,443,3306,3389扫描整个C段，指定端口范围：
unicornscan -I 192.168.1.0/24:1-100这会扫描 192.168.1.1 到 192.168.1.254 的1到100号端口。
扫描指定范围IP，所有TCP端口 (a 代表所有65535个端口)：
unicornscan -I 192.168.1.100-192.168.1.150:a⚠️ 注意：扫描所有端口会非常耗时且流量巨大，请谨慎使用！
从文件加载目标列表： 创建一个名为 targets.txt 的文件，每行一个IP或网段。
192.168.1.510.0.0.0/24172.16.10.20-172.16.10.30然后执行：unicornscan -I -f targets.txt -p 80,443-f ：从文件读取目标。-p
：是另一种指定端口的方式，与直接在目标后加冒号等效。
第四步：UDP扫描 (挑战升级)
UDP扫描比TCP扫描更复杂，因为UDP是无连接的，开放的UDP端口可能不会响应。Unicornscan在UDP扫描方面也表现不俗。
unicornscan -I -mU 192.168.1.101:53,161,123
-mU：指定UDP扫描模式。UDP扫描结果通常会显示 open 或 open|filtered。open 表示收到了响应，open|filtered 表示未收到响应（可能是开放、关闭或被防火墙过滤）。
第五步：性能调优 (速度与激情)
Unicornscan的魅力在于速度，你可以通过参数来压榨它的性能！
unicornscan -I -r 2000 192.168.0.0/16:80
-r
：设置每秒发送的数据包数量 (packets per second)。**这是提速的关键！**数值越高，扫描越快，但对网络和目标主机的压力也越大。请根据实际网络环境和目标承受能力调整。一般内网可以设置得高一些 (如1000-5000 pps)，互联网扫描则需谨慎。
-d ：设置发送每个数据包后的延迟，格式如 10ms (毫秒) 或 1s (秒)。在某些情况下，适当的延迟可以提高准确性或避免触发IDS/IPS。
第六步：获取Banner信息 (初探究竟)
Unicornscan也支持获取一些服务的Banner信息（但在这方面Nmap的 -sV 更强大和全面）。
unicornscan -I -G 192.168.1.101:21,22,80
-G：尝试进行通用的Banner抓取。你可能会看到类似FTP服务的欢迎语、SSH版本、HTTP服务器类型等信息。
第七步：输出结果 (保存战果)
除了实时显示，你还可以将结果保存到文件。
unicornscan 192.168.1.0/24:1-1024 -l scan_results.txt
-l ：将结果以二进制格式记录到文件。后续可以使用 uscat 工具来读取。uscat scan_results.txt
或者，如果你更喜欢文本格式，可以结合Shell重定向：
unicornscan -I 192.168.1.0/24:80 > web_servers.txt
但这种方式可能不如 -l 配合 uscat 灵活。
更高级的用法 (锦囊妙计)
自定义TCP Flags：通过 -ms (如 -msFPU 发送FIN, PSH, URG包) 可以构造特定的探测包，用于防火墙规则探测等高级场景。Payload发送：-P 和 -Q 可以发送自定义的TCP或UDP payload，用于特定漏洞的快速探测或服务识别。模块化扩展：-M 参数可以加载外部模块，进一步扩展功能。💡 Unicornscan vs Nmap：什么时候用谁？
很多小伙伴可能会问，既然有了Nmap，为什么还要用Unicornscan？
Nmap：功能全面、脚本强大、服务识别和OS指纹识别精准。适用于深度、精细化扫描和漏洞探测。Unicornscan：极致速度、轻量级、高并发。特别适用于：大规模网络资产发现：快速找出C段甚至B段中存活的主机和开放的常见端口。特定端口快速普查：例如，全网寻找开放了某个高危服务端口的主机。对扫描速度有极致要求的场景它们不是替代关系，而是互补关系！🚀 我的习惯用法是：
先用 Unicornscan 或 Masscan 进行大规模、快速的端口开放情况探测。再针对Unicornscan发现的开放端口和主机，使用 Nmap 进行详细的服务识别、版本探测和脚本扫描。这就好比打仗，Unicornscan是侦察兵，快速摸清敌情；Nmap是特种部队，进行精准打击和深入渗透。
⚠️ 安全与道德提醒 ⚠️
黑客工具是把双刃剑。本文介绍Unicornscan旨在技术交流和学习，用于提升网络安全防护意识和技能。
请务必在授权环境下进行测试！严禁用于任何非法攻击和未授权的扫描活动！一切非法使用产生的后果由使用者自行承担！总结
Unicornscan凭借其惊人的扫描速度和灵活性，在信息收集团队中占有重要一席。它可能不如Nmap那样“家喻户晓”，但在合适的场景下，它绝对是一把能让你事半功倍的利器！
希望这篇教程能让你对Unicornscan有一个清晰的认识。赶紧动手试试吧，体验飞一般的扫描速度！如果你有任何使用心得或疑问，欢迎在评论区留言交流！👇
本文仅作技术分享 切勿用于非法途径
来源：黑客技术分享