络扫描是信息收集的重要手段。通过扫描可以发现存活主机、开放端口，进而发现其运行的服务、操作系统等信息，为下一步的工作奠定基础。扫描工具的选取尤为重要。目前，有不少扫描工具可供选择，且各有特色。其中，Nmap以其强大而丰富的功能被绝大部分人所使用。除此之外，号称“45分钟扫描全网”的Zmap以及“6分钟扫描全网”的Masscan也有着较高的使用率。接下来，本文将对Nmap、Zmap、Masscan这三种扫描工具进行一些比较。
一、使用环境
Nmap可以在Linux、Windows、Mac OS下运行，并且有图形化界面Zenmap；
Zmap、Masscan可以在Linux、Mac OS下运行，同时也可以在Windows下使用，不过要借助Cygwin等工具。
二、功能
Zmap
Zmap采用了无状态的扫描技术，没有进行完整的TCP三次握手，因此扫描速度极大提升。Zmap的基本功能是扫描发现主机的开放端口。
l 一次扫描支持单端口，不支持在命令里设置目标IP。
l 设置黑白名单，由于Zmap设计为在全网范围内寻找主机，若想对特定网段进行扫描，可以利用白名单的方式；
l 设置扫描数量和扫描时间；
l 设置扫描速率，由于Zmap会以网络适配器支持的最快速率进行扫描，不会根据上游流量提供商自动调整发送速率，需要手动调整，来减少丢包和不正确的结果。可以通过设置每秒发包数量或带宽进行调整；
l 设置扫描源端口、源IP，伪造网关MAC地址进行伪装。
l 结果输出默认csv格式，经过额外的配置可输出redis和
