scan4all 中的子网运算利器mapcidr 全功能解析与实战指南【免费下载链接】scan4allOfficial repository vuls Scan: 15000PoCs; 23 kinds of application password crack; 7000Web fingerprints; 146 protocols and 90000 rules Port scanning; Fuzz, HW, awesome BugBounty( ͡° ͜ʖ ͡°)...项目地址: https://gitcode.com/GitHub_Trending/sca/scan4all导读mapcidr 是 ProjectDiscovery 团队开发的一款针对子网 / CIDR 段执行多类运算的实用工具既可独立作为 CLI 使用也可作为 Go 库集成到扫描引擎中。在 scan4all 中mapcidr依赖版本为v1.1.2见 go.mod被用于 httpx、naabu 等子模块的 CIDR 展开、地址计数、子网合并与 IP 流式生成。读完本文你将掌握 mapcidr 的 CIDR 展开、切片、聚合、匹配/过滤、IP 格式转换、乱序打乱等全部能力并了解它在 scan4all 内部的实际调用方式与底层原理。功能总览mapcidr 的核心定位是为大规模扫描操作分担负载把一段段 CIDR 精确地展开成目标 IP、再按需切片分发给不同扫描节点。其支持的功能包括CIDR 展开默认行为把 CIDR 展开为逐个 IPCIDR 切片sbh、sbc按 CIDR 数量或主机数量切分CIDR/IP 聚合a、aa合并为最小子网CIDR/IP 匹配match-ip从 CIDR 中匹配指定 IPCIDR/IP 过滤filter-ip从 CIDR 中剔除指定 IPCIDR/IP 排序s、sr升序 / 降序排列CIDR 主机计数count统计地址数量多种 IP 格式ip-format十进制、八进制、十六进制等IP/PORT 乱序si、sp随机打乱IPv4 / IPv6 互转t4、t6STDIN 管道输入支持echo ... | mapcidr方式安装方式mapcidr 是标准的 Go 工具直接使用go install即可go install -v github.com/projectdiscovery/mapcidr/cmd/mapcidrlatest在 scan4all 项目中它作为依赖被打入 vendor 目录vendor/github.com/projectdiscovery/mapcidr/README.md因此无需单独安装即可随 scan4all 一起编译使用。命令行参数全解析运行mapcidr -h可以查看全部参数。以下按功能分组整理INPUT: -cl, -cidr string[] CIDR/IP/File containing list of CIDR/IP to process PROCESS: -sbc int Slice CIDRs by given CIDR count -sbh int Slice CIDRs by given HOST count -a, -aggregate Aggregate IPs/CIDRs into minimum subnet -aa, -aggregate-approx Aggregate sparse IPs/CIDRs into minimum approximated subnet -c, -count Count number of IPs in given CIDR -t4, -to-ipv4 Convert IPs to IPv4 format -t6, -to-ipv6 Convert IPs to IPv6 format -ip-format, -if string[] IP formats (0,1,2,3,4,5,6,7,8,9,10,11) -zpn, -zero-pad-n int number of padded zero to use (default 3) -zpp, -zero-pad-permute enable permutations from 0 to zero-pad-n for each octets FILTER: -f4, -filter-ipv4 Filter IPv4 IPs from input -f6, -filter-ipv6 Filter IPv6 IPs from input -skip-base Skip base IPs (ending in .0) in output -skip-broadcast Skip broadcast IPs (ending in .255) in output -mi, -match-ip string[] IP/CIDR/FILE containing list of IP/CIDR to match (comma-separated, file input) -fi, -filter-ip string[] IP/CIDR/FILE containing list of IP/CIDR to filter (comma-separated, file input) MISCELLANEOUS: -s, -sort Sort input IPs/CIDRs in ascending order -sr, -sort-reverse Sort input IPs/CIDRs in descending order -si, -shuffle-ip Shuffle Input IPs in random order -sp, -shuffle-port string Shuffle Input IP:Port in random order UPDATE: -up, -update update mapcidr to latest version -duc, -disable-update-check disable automatic mapcidr update check OUTPUT: -verbose Verbose mode -o, -output string File to write output to -silent Silent mode -version Show version of the project几点使用注意-cl的输入可以是 CIDR、单个 IP 或包含二者的文件路径-mi/-fi支持逗号分隔的 IP/CIDR 列表也支持文件输入-ip-format用0表示展示全部支持格式其余数字1~11表示展示指定格式默认启动时会显示 banner 与免责声明-silent可关闭多余输出便于脚本化处理。核心功能实战CIDR 展开默认行为将单个 CIDR 展开为 IP 列表mapcidr -cidr 173.0.84.0/24输出示例默认带 banner173.0.84.0 173.0.84.1 173.0.84.2 173.0.84.3 173.0.84.4 173.0.84.5 173.0.84.13 173.0.84.14 173.0.84.15 173.0.84.16也支持 IP 区间输入通过管道喂给 mapcidr$ echo 192.168.0.0-192.168.0.5 | mapcidr输出192.168.0.0 192.168.0.1 192.168.0.2 192.168.0.3 192.168.0.4 192.168.0.5从源码层面看CIDR 展开的核心实现在 vendor/github.com/projectdiscovery/mapcidr/cidr.goIPAddresses将 CIDR 解析为net.IPNet后通过IpAddresses返回一个流式 channel逐 IP 通过GetNextIP递增产出。这种流式设计保证即使是超大网段也不会一次性吃满内存——scan4all 的 naabu 模块正是利用这一特性进行内存友好的端口扫描。按 CIDR 数量切片-sbc将给定的 CIDR 切成指定数量的等分子网mapcidr -cidr 173.0.84.0/24 -sbc 10 -silent输出173.0.84.0/27 173.0.84.32/27 173.0.84.64/27 173.0.84.96/27 173.0.84.128/27 173.0.84.160/27 173.0.84.208/28 173.0.84.192/28 173.0.84.240/28 173.0.84.224/28底层对应SplitN/SplitIPNetIntoN见 cidr.go当切片数 n 是 2 的幂时直接按位划分否则会先取小于 n 的最大 2 次幂划分再通过divideIPNet逐级对最后一个子网做二分直到凑够 n 个子网。按主机数量切片-sbh将 CIDR 按每段包含指定数量主机的方式切分mapcidr -cidr 173.0.84.0/16 -sbh 20000 -silent输出173.0.0.0/18 173.0.64.0/18 173.0.128.0/18 173.0.192.0/18注意只有当期望的切片数量或每子网主机数为 2 的幂时才能得到完美切分否则工具会自动寻找最优切分策略逼近目标值。对应实现为SplitByNumber/SplitIPNetByNumbercidr.go先算总地址数用总地址数 / 每段主机数得到目标子网数再委托给SplitIPNetIntoN完成二分切分。CIDR/IP 聚合将多个 CIDR 合并为更小的子网块$ mapcidr -cl cidrs.txt -aggregate将 IP 列表转换为 CIDR 块$ mapcidr -il ips.txt -aggregate对于稀疏 IP 组还可以使用近似聚合仅支持 IPv4。最终区间会包含不属于输入的连续 IP$ cat ips.txt 1.1.1.1 1.1.1.16 1.1.1.31$ cat ips.txt | mapcidr -aggregate-approx 1.1.1.0/27IP 区间也可以直接聚合同时支持 IPv4 与 IPv6$ mapcidr -cl 192.168.0.1-192.168.0.255 -aggregate OR $ echo 192.168.0.1-192.168.0.255 | mapcidr -aggregate输出192.168.0.1/32 192.168.0.2/31 192.168.0.4/30 192.168.0.8/29 192.168.0.16/28 192.168.0.32/27 192.168.0.64/26 192.168.0.128/25聚合的底层实现集中在 vendor/github.com/projectdiscovery/mapcidr/ip.goCoalesceCIDRs先把每个 CIDR 转成[First, Last]区间按区间排序后用mergeAdjacentCIDRs合并相邻段最后经rangeToCIDRs/createSpanningCIDR把区间还原为 CIDR 列表并分别输出 IPv4、IPv6 两组结果AggregateApproxIPV4sip.go则把同一 /24 段内的 IP 按位异或归并用最小的前缀长度覆盖输入 IP这正是-aggregate-approx的实现。从 CIDR 中匹配 / 过滤 IP匹配出指定 CIDR 列表范围内的 IP$ mapcidr -cidr 192.168.1.0/24 -mi 192.168.1.253,192.168.1.252 $ mapcidr -cidr 192.168.1.0/24 -mi ip_list_to_match.txt从 CIDR 中剔除指定 IP$ mapcidr -cidr 192.168.1.224/28 -fi 192.168.1.233,192.168.1.234 $ mapcidr -cidr 192.168.1.224/28 -fi ip_list_to_filter.txtIP 多格式输出-if 0可以一次性展示某个 IP 支持的全部格式具体索引值可通过-if 索引单独输出。当前共支持 10 余种格式$ echo 127.0.1.0 | mapcidr -if 0 -silent输出127.0.1.0 127.1 0177.0.01.0 0x7f.0x0.0x1.0x0 0x7f000100 0xabfa659dfa7f000100 281472812450048 111111111111111101111111000000000000000100000000 0x7f.0.01.0x0 ::ffff:7f00:0100 %31%32%37%2E%30%2E%31%2E%30 127.000.001.000这些格式在源码中由AlterIP函数实现见 ip.go涵盖标准点分十进制格式 1零值省略表示格式 2如127.0.1.0→127.1八进制表示格式 3十六进制点分 / 单值 / 带随机前缀格式 4DWORD 十进制格式 5二进制格式 6混合进制格式 7IPv6 表示格式 8URL 编码格式 9多格式输出对 WAF 绕过、IP 混淆类测试如 fuzz、SSRF 探测非常实用。IP 转换IPv4 ↔ IPv6-t4/-t6分别在 IPv4 与 IPv6 表示之间转换$ cat ips.txt 1.1.1.1 2.2.2.2$ mapcidr -cl ips.txt -t6 00:00:00:00:00:ffff:0101:0101 00:00:00:00:00:ffff:0202:0202注意并非所有 IPv6 地址都能转换为 IPv4只有合法的 IPv4 映射IPv4-mapped形式的 IPv6 地址才能转换。对应实现为ToIP4/ToIP6ip.go内部基于net.ParseIP判断地址族后调用To16()/To4()完成转换。CIDR 主机计数统计一个或多个 CIDR 内的主机数$ echo 173.0.84.0/16 | mapcidr -count -silent 65536计数底层对应AddressCount/AddressCountIpnetcidr.go计算公式为1 (总位数 - 前缀长度)即2^(32-prefix)。ASN 输入直接输入 ASN 号即可展开为其所属的全部 IPv4 地址echo AS15133 | mapcidr -silent输出示例5.104.64.0 5.104.64.1 5.104.64.2 5.104.64.3 5.104.64.4该功能由 vendor/github.com/projectdiscovery/mapcidr/asn/asn.go 实现IsASN负责识别AS前缀加数字的输入GetCIDRsForASNNum通过 asnmap 客户端拉取该 ASN 的 CIDR 列表并过滤出 IPv4 段最终经GetIPAddressesAsStream以流式 channel 产出所有 IP。将 mapcidr 作为 Go 库使用mapcidr 可以直接集成进 Go 程序。以下示例演示如何把 CIDR 切成子网、按主机数切分以及展开全部 IPpackage main import ( fmt github.com/projectdiscovery/mapcidr ) func main() { // Divide the CIDR into two subnets subnets1 : mapcidr.SplitN(192.168.1.0/24, 2) for _, subnet : range subnets1 { fmt.Println(subnet) } // Divide the CIDR into two subnets containing 128 hosts each subnets2 : mapcidr.SplitByNumber(192.168.1.0/24, 128) for _, subnet : range subnets2 { fmt.Println(subnet) } // List all ips in the CIDR ips, _ : mapcidr.IPAddresses(192.168.1.0/24) for _, ip : range ips { fmt.Println(ip) } }除了 README 中的这几个 API库内还提供了大量可直接复用的函数区间与计数AddressRange返回网段首尾 IPTotalIPSInCidrs统计多网段总 IP 数utils.go集合运算RemoveCIDRs从一组 CIDR 中扣减另一组 CIDRCoalesceCIDRs合并最小化 CIDRKeepUniqueIPs去重并排序ip.go网络号 / 广播地址判断IsBaseIP以.0结尾与IsBroadcastIP以.255结尾对应 CLI 的-skip-base/-skip-broadcastutils.go整数互转Inet_aton/Inet_ntoa在 IP 与 int64 之间转换naabu 模块正是借助它们实现按索引取子网内 IPip.go乱序打乱ShuffleCidrsWithSeed/ShuffleCidrsWithPortsAndSeed基于 blackrock 加密算法在不生成完整 IP 列表的前提下以随机顺序访问所有 IP以及 IP:端口组合shuffle.gomapcidr 在 scan4all 中的实际应用mapcidr 并非孤立存在它在 scan4all 的多个核心扫描子模块中被深度使用以下是可验证的源码调用点httpx 子模块CIDR 计数与展开在 pkg/httpx/runner/runner.go 中httpx 读取目标列表时会对 CIDR 类目标调用mapcidr.AddressCount计算其包含的 IP 数量用于精确统计待探测目标总量if iputil.IsCIDR(target) { // so we need to count the ips if ipsCount, err : mapcidr.AddressCount(target); err nil ipsCount 0 { expandedTarget int(ipsCount) } }在 pkg/httpx/runner/runner.go 附近httpx 通过mapcidr.IPAddresses(target)将 CIDR 展开为 IP 列表后逐一发起 HTTP 探测。naabu 子模块流式展开、合并与索引取 IPnaabu端口扫描器对 mapcidr 的利用更深入pkg/naabu/v2/pkg/runner/runner.go 与 同文件 L291 调用mapcidr.IPAddressesAsStream以流式 channel 方式逐 IP 产出保证大网段扫描时内存可控L344 调用mapcidr.CoalesceCIDRs对目标 CIDR 做最小化合并减少重复扫描L347 与 L474 使用mapcidr.AddressCountIpnet统计每个子网的地址数L485 使用mapcidr.Inet_ntoa(mapcidr.Inet_aton(network.IP) index)实现按索引在子网内取特定 IP这是分片扫描任务分配的关键一环。这种先聚合去重、再按索引分片、最后流式取 IP的组合正是 mapcidr 为大规模分布式扫描提供负载均衡能力的典型应用模式。小结mapcidr 把 CIDR 运算中最常用也最易出错的细节——二进制边界对齐、2 的幂切分、区间与 CIDR 互转、流式展开、随机乱序——全部封装成简单直观的 CLI 参数与库 API。在 scan4all 中无论是 httpx 的目标计数与展开还是 naabu 的分片扫描都依赖它的底层能力。掌握 mapcidr也就掌握了子网级目标治理的通用方法论可以直接复用到任何需要批量 IP 处理、负载均衡扫描或 IP 混淆测试的场景中。【免费下载链接】scan4allOfficial repository vuls Scan: 15000PoCs; 23 kinds of application password crack; 7000Web fingerprints; 146 protocols and 90000 rules Port scanning; Fuzz, HW, awesome BugBounty( ͡° ͜ʖ ͡°)...项目地址: https://gitcode.com/GitHub_Trending/sca/scan4all创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考