#!/bin/bash
 
APP="$(basename "$0")"
 
#######################################################################################################################
#
# Usage
#
##
 
if [ $# -eq 0 ]; then
  echo
  printf ""
  echo ' _____ ___ ___     ___ _               ___'
  echo '|_   _/ __| _ \___| __| |__ _ __ _ ___| __|  _ ______'
  echo '  | || (__|  _/___| _|| / _` / _` |___| _| || |_ /_ /'
  echo '  |_| \___|_|     |_| |_\__,_\__, |   |_| \_,_/__/__|'
  echo '                             |___/'
  printf ""
  echo
  echo "Usage: $APP <-i interface> <-t target> <-p dest-ports> <-f tcp-flags*> <-o report.csv>"
  echo
  echo "tcp flags : S F U P A R"
  echo "            may be a combination of tcp flags, ex.: XMAS scan = FUP flags"
  echo
  echo "Ex.: $APP eth0 192.168.0.1 80 S F FUP A"
  echo
  exit 0
fi
 
 
 
#######################################################################################################################
#
# Args
#
##
 
shift # -i <interface>
ifce="$1" ; shift
 
shift # -t <target1 [target2 [target3 [...]]]>
while true ; do
  [ "$1" = "-p" ] && break
  [ $# -eq 0 ] && break
  targets=$targets"$1 "
  shift
done
 
shift # -p <port1 [port2 [port3 [...]]]>
while true ; do
  [ "$1" = "-f" ] && break
  [ $# -eq 0 ] && break
  ports=$ports"$1 "
  shift
done
 
shift # -f <flags1 [flags2 [flags3 [...]]]>
while true ; do
  [ "$1" = "-o" ] && break
  [ $# -eq 0 ] && break
  flags=$flags"$1 "
  shift
done
 
shift
report=$1
rm -f "$report"
 
src="$(ip a show dev "$ifce"|awk '/inet / { print $2 }'|cut -d'/' -f1)"
 
 
 
#######################################################################################################################
#
# Scan
#
##
 
echo
 
for target in $targets ; do 
 
  echo -e "Target: $target"
  for dport in $ports ; do
 
    echo -e "Port: $dport"
    for flag in $flags ; do
      sport=$(( (RANDOM+1024)%65535 )) 
      ans=$(hping3 -c 1 -$flag $target -s $sport -p $dport 2&gt;/dev/null|awk -F'=' '/^len=.+flags=/ { print $7 }'|cut -d' ' -f1|grep . || echo '<none>')
      echo "$flag -> $ans"
      echo "$src;$sport;$flag;$target;$dport;$ans" &gt;&gt; $report
 
    done
    echo
 
  done
  echo
 
done